Solana-Neobank Avici um 650.000 Dollar gehackt: Token stürzt um 40 % ab

Ein Angreifer hat über 653.000 $ aus den Karten-Kollateral-Vaults bei Avici, einer Solana-Neobank, abgezogen, deren eigene Dokumentation versprach, dass nur das Wallet eines Nutzers jemals dieses Geld bewegen könnte.

Der Token Avici (AVICI) ist seitdem um etwa 40 % auf 0,24 $ gefallen. Der entnommene Betrag entspricht fast einem Fünftel seines gesamten Marktwerts.

Was der Avici-Exploit zerstört hat

Avici verkauft eine Visa-Kreditkarte, die durch USDC gedeckt ist. Nutzer sperren den Stablecoin in einem Smart Contract, und die Ausgaben verringern ihn. Die Karte wird von Third National ausgegeben, nicht von Avici.

„Nur das Wallet des Nutzers kann Gelder aus dem Treuhandvertrag abheben, nachdem die Ausgaben abgezogen wurden“, heißt es in der Dokumentation des Unternehmens und zeigt an, wer die Schlüssel hält.

Am Freitag wurden die Vaults dennoch geleert, mit einem Live-Tracker, der bis zu diesem Zeitpunkt 653.548 $ abgezogen zählte.

Die Selbstverwahrung legte fest, wer das Geld nicht nehmen konnte. Sie entfernte nicht jeden privilegierten Pfad, der im Programm selbst geschrieben war. Diese Lücke ist der Ort, an dem die Gelder hingingen.

On-Chain-Forscher sagen, der Angreifer habe ein gestaltetes Signaturbündel eingereicht, sich selbst zum Administrator der Treuhandkonten gemacht und dann abgehoben. Avici hat diese Methode nicht bestätigt.

Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Warum dies kein Treasury-Hack ist

Jeder Kunde hält einen separaten Treuhandvertrag. Das Geld wurde also von Konto zu Konto gelassen. Es gab keinen einzigen Topf, der geleert werden konnte.

Es deutet auf ein vertrautes Muster hin, wie zum Beispiel als ein Solana-Governance-Angriff 20 Millionen Dollar aus einer einzigen BONK DAO-Kasse entwendete.

Verbundene Token lassen solche Vorfälle selten kalt, weshalb der AVICI-Token um fast 40 % fiel. In ähnlicher Weise führte ein Brückenbruch dazu, dass der Token von Midnight im Juli auf ein Rekordtief fiel.

Avici hat nur gesagt, dass es sich eines Problems bewusst ist, das die Abhebungen des Kartenkontos betrifft. Es gab keine Nachuntersuchung.

Das Unternehmen hat nicht gesagt, ob die verbleibenden Tresore weiterhin aufgerufen werden können oder ob die Kartenabrechnung mit der Third National betroffen ist.

Quelle: BeInCrypto