-
Avici hujumchisi hamyonga atigi $190 yuborib, Avici foydalanuvchi kartasi balanslaridan $670 mingdan ko‘proq mablag‘ni yechib oldi.
-
Ushbu ekspluatatsiya hujumchiga 1,100 dan ortiq foydalanuvchi akkauntlariga administratorlik huquqini berdi.
-
Avici ta’sir ko‘rgan balanslar to‘liq tiklanganini va yechib olingan summalarga 10% cashback qo‘shilganini e’lon qildi.
Solana asosidagi Avici xavfsizlik ekspluatatsiyasi hujumchisi tomonidan atigi $190 ishlatilgandan so‘ng $1 milliondan ortiq foydalanuvchi mablag‘ini fosh etdi va $670 mingdan ko‘proq mablag‘ yechildi. Shu paytda, Avici jamoasi zararlangan foydalanuvchiga barcha mablag‘ni qaytarib berdi hamda kontrakt muammosini aniqlab tuzatgandan keyin 10% cashback qo‘shdi.
Hujumchi $190 gaz bilan qanday qilib $670 mingni yechib oldi
On-chain ma’lumotlarga ko‘ra, hujumchi yangi hamyonni USDCda taxminan $190 bilan moliyalashtirdi, asosan tranzaksiya to‘lovlarini to‘lash uchun. Uch soat davomida hech qanday harakat bo‘lmaganidan so‘ng, hamyon 16:49 UTC da Avici’ning Solana karta kontraktlari bilan muloqot boshladi.
Shundan so‘ng, hujumchi individual foydalanuvchi balanslarini yechib ola boshladi. Birinchi katta mablag‘ taxminan $576 ming 18:19 dan 18:34 UTC gacha o‘tkazildi.
Keyingi yechib olishlar jami yechilgan summani $670 mingdan oshirib yubordi, hujum esa jami 8,857 tranzaksiya davomida amalga oshdi.
Hujumchi foydalanuvchi akkauntlariga kirishda davom etar ekan, umumiy platformadagi zarar oxir-oqibat $1 milliondan oshdi.
Yagona kontrakt xatosi 1,100+ akkauntni fosh qildi
Hujumchi Avici’nig asosiy xazinasi yoki yangilash kalitini o‘g‘irlamagan. Buning o‘rniga, ekspluatatsiya individual karta balans kontraktlariga qaratilgan edi.
Muammo Rain, Avici’ning karta chiqaruvchi hamkori tomonidan taqdim etilgan infrastrukturadagi eskirgan imzo va ruxsat tekshiruvi bilan bog‘liq edi.
Hujumchi maxsus yaratilgan AddCollateralAdmin nomli imzolar to‘plamini yubordi, natijada to‘g‘ri tekshiruvsiz, unga 1,100 dan ortiq foydalanuvchi garov akkauntlariga administratorlik huquqi berdi.
Shundan so‘ng, hujumchi ushbu akkauntlardan birma-bir mablag‘larni yechib ola oldi. On-chain ma’lumotlarda o‘rtacha yechib olish miqdori $24, namunadagi eng katta yechib olish esa $5,268 bo‘lgan.
Avici foydalanuvchilarga 10% cashback bilan mablag‘ qaytardi
Jamoa shuningdek, ta’sir ko‘rgan balanslar to‘liq tiklanganini va yechib olingan summaga qo‘shimcha 10% cashback qo‘shilganini tasdiqladi.
“Agar bir necha soat oldin Solana karta balansingiz yechib olingan bo‘lsa, biz to‘liq summani qaytardik va yechilgan mablag‘ingizga 10% cashback qo‘shdik.”
Avici ekspluatatsiya Solana karta kontraktlari, aynan Top Up tizimi orqali qo‘shilgan balanslargacha cheklanganini ta’kidladi. Oddiy Solana va EVM hamyonlari, shuningdek EVM karta balanslari, onramplar, offramplar va swaplar ta’sir ko‘rsatmadi.
Avici aytishicha, yangilangan kontraktlar doimiy monitoringda, foydalanuvchilardan esa tiklangan balanslarini tekshirish so‘ralmoqda.
