Ngân hàng điện tử Solana Avici bị hack mất 650.000 USD, token giảm 40%

Một kẻ tấn công đã rút hơn 653.000 đô la khỏi các kho tài sản thế chấp thẻ tại Avici, một ngân hàng số Solana mà tài liệu của chính họ từng cam kết rằng chỉ ví của người dùng mới có thể di chuyển số tiền đó. Token Avici (AVICI) kể từ đó đã giảm khoảng 40% xuống còn 0,24 đô la. Số tiền bị lấy đi gần bằng một phần năm tổng giá trị thị trường của nó. Hiệu suất giá AVICI. Nguồn: CoingeckoĐiều đã bị phá vỡ trong cuộc tấn công AviciAvici bán thẻ tín dụng Visa được bảo đảm bằng USDC. Người dùng khóa stablecoin trong một hợp đồng thông minh và chi tiêu sẽ trừ dần số dư đó. Third National là đơn vị phát hành thẻ, không phải Avici. Theo tài liệu của công ty, chỉ ví của người dùng mới có thể rút tiền từ hợp đồng escrow sau khi trừ chi phí, thể hiện rõ ai là người sở hữu khóa. Tuy nhiên, vào Thứ Sáu, các kho đã bị vét sạch, với bộ theo dõi trực tiếp ghi nhận số tiền rút ra là 653.548 đô la tại thời điểm này. Tấn công Avici. Nguồn: Live TrackerViệc tự quản lý tài sản đã chỉ rõ ai không thể rút tiền. Tuy nhiên, nó không loại bỏ hết mọi con đường đặc quyền được lập trình trong chính chương trình. Khoảng trống này là nơi tiền bị lấy đi. Các nhà nghiên cứu on-chain cho biết kẻ tấn công đã gửi một gói chữ ký được dựng sẵn, tự cấp quyền admin cho mình trên các tài khoản escrow, sau đó rút tiền. Avici chưa xác nhận phương pháp này.Vì sao đây không phải là một cuộc tấn công kho bạcMỗi khách hàng nắm giữ một hợp đồng escrow riêng biệt. Do đó, tiền bị lấy đi theo từng tài khoản. Không có một “nồi chung” duy nhất để vét sạch. Điều đó gợi ý một mô hình quen thuộc, giống như khi một cuộc tấn công quản trị trên Solana từng lấy 20 triệu đô la từ kho bạc của một BONK DAO chỉ trong một lần. Các token liên quan hiếm khi có thể “bình thản” sau những sự cố như vậy, đó là lý do vì sao token AVICI giảm gần 40%. Tương tự, một vụ tấn công cầu nối trước đây từng đẩy token của Midnight xuống mức thấp kỷ lục hồi tháng Bảy. Hiệu suất giá token Midnight (NIGHT). Nguồn: BeInCrypto MarketsAvici chỉ thông báo rằng họ đã ghi nhận một sự cố ảnh hưởng đến việc rút số dư thẻ. Không có báo cáo phân tích chi tiết nào được công bố. “Chúng tôi đã ghi nhận một sự cố ảnh hưởng đến việc rút số dư thẻ và đang theo dõi sát tình hình. Chúng tôi làm việc trực tiếp với tất cả các đối tác liên quan để giải quyết và sẽ cập nhật ngay khi có thêm thông tin.” Công ty chưa cho biết liệu các kho còn lại có còn bị gọi vốn hay không, hoặc việc thanh toán thẻ với Third National có bị ảnh hưởng không.