Avici, la néobanque crypto qui a subi un piratage de 500 000 $, s'est engagée à rembourser intégralement les victimes.
De plus, la société a assuré à ses utilisateurs que la vulnérabilité à l'origine de l'exploit avait été résolue par son partenaire émetteur de cartes, Rain.
Plus de 1 600 victimes d'Avici seront remboursées
Dans une mise à jour du 28 août, Avici a déclaré que 1 685 utilisateurs étaient concernés par le incident. Cela s'est traduit par 500 859,20 $ de soldes de cartes impactés. La société a ajouté :
Chaque utilisateur concerné verra le solde de sa carte remboursé intégralement. Nous restons en contact étroit avec nos partenaires émetteurs de cartes et de sécurité et suivons de près les mesures correctives.
Par ailleurs, Rain a renforcé le processus de remboursement complet, notant que le bug affectait un « petit nombre de programmes » qui utilisaient une version obsolète de leurs contrats Solana.
Le secteur des cartes cryptographiques peut-il survivre à une contagion ?
Cependant, l’incident a également accru la surveillance des lecteurs de cartes cryptographiques et une sécurité plus large dans un contexte d’adoption croissante du stablecoin.
Pour plus de clarté, les portefeuilles Avici sont auto-dépositaires. Cependant, les soldes de ses cartes sont distincts. Chaque fois qu'un utilisateur recharge ses cartes, les fonds sont transférés dans un contrat Solana distinct qui contient le solde de la carte.
Les soldes des cartes Avici ont donc été les seuls affectés en raison d'un bug dans une base de code gérée par Rain. Mais les fonds contenus dans les portefeuilles Avici seraient en sécurité et sous le contrôle des utilisateurs.
Cependant, l’infrastructure Rain alimente la plupart des cartes cryptographiques. Alors, que se passerait-il si le piratage dépassait 1 ou 100 millions de dollars et s'étendait au-delà de quelques contrats Solana ? Les cartes cryptographiques peuvent-elles résister à un tel événement de contagion possible ?
Par exemple, les volumes de cartes cryptographiques, basés sur les émetteurs, ont atteint un niveau record de 625 millions de dollars en août, mené par Rain. En fait, c'est devenu le moyen de facto de dépenser des pièces stables.
La domination de Rain sur le marché souligne encore davantage l'ampleur et la portée de cet exploit s'il ne s'agissait pas d'un cas isolé.
Résumé final
- Rain et Avici se sont engagés à rembourser intégralement plus de 1 600 victimes qui ont perdu 500 000 $ en exploitant le solde de leur carte cryptée.
- La pluie domine l'émission de cartes cryptographiques, soulignant un risque inhérent et une contagion si elle est à nouveau ciblée pour un exploit plus important.