La néobanque Solana Avici piratée pour 650 000 $, le token chute de 40 %

Un attaquant a vidé plus de 653 000 $ des coffres de collatéral de carte chez Avici, une néobanque Solana dont la documentation promettait pourtant que seul le portefeuille de l’utilisateur pouvait jamais déplacer cet argent. Le token Avici (AVICI) a depuis chuté d’environ 40 % pour atteindre 0,24 $. La somme dérobée équivaut à près d’un cinquième de sa valeur totale de marché.Performance du prix AVICI. Source : CoingeckoCe qu’a compromis l’exploitation d’AviciAvici commercialise une carte de crédit Visa adossée à USDC. Les utilisateurs verrouillent le stablecoin dans un smart contract, et chaque dépense diminue ce montant. La carte est émise par Third National, et non par Avici. Seul le portefeuille des utilisateurs peut retirer des fonds du contrat d’entiercement après déduction des dépenses, précise la documentation de l’entreprise, indiquant ainsi qui détient les clés. Pourtant, vendredi, les coffres ont été vidés, un tracker en temps réel comptant 653 548 $ sortis à l’heure de rédaction de cet article.Attaque Avici. Source : Live TrackerL’autogarde définissait qui ne pouvait pas prendre l’argent. Cela n’a pas supprimé chaque voie privilégiée inscrite dans le programme lui-même. C’est par cette faille que les fonds sont partis. Les chercheurs on-chain affirment que l’attaquant aurait soumis un bundle de signatures forgées, se serait octroyé le rôle d’admin sur les comptes d’entiercement, puis aurait retiré les fonds. Avici n’a pas confirmé cette méthode.Pourquoi ce n’est pas un piratage du trésorChaque client possède un contrat d’entiercement séparé. Ainsi, l’argent a été quitté compte par compte. Il n’y avait pas un seul pot commun à vider. Cela suggère un schéma connu, comme lorsqu’une attaque de gouvernance sur Solana a permis de dérober 20 millions $ d’un seul coup à une trésorerie BONK DAO. Les tokens associés se remettent rarement de tels incidents, raison pour laquelle le token AVICI a chuté de près de 40 %. De la même manière, un piratage de bridge a fait plonger le token Midnight à un niveau record en juillet.Performance du prix du token Midnight (NIGHT). Source : BeInCrypto MarketsAvici a seulement déclaré qu’elle était au courant d’un problème affectant les retraits du solde des cartes. Aucun rapport post-mortem n’a été publié.Nous sommes conscients d’un problème affectant les retraits du solde des cartes et surveillons la situation de près. Nous travaillons directement avec tous les partenaires concernés pour le résoudre et partagerons des mises à jour dès que nous aurons plus d’informations.L’entreprise n’a pas précisé si les coffres restants pouvaient encore être sollicités, ni si le règlement des cartes avec Third National était impacté.