Un attaquant a détourné plus de 653 000 $ des coffres-forts de garantie de cartes d'Avici, une néobanque Solana dont la propre documentation promettait que seul le portefeuille d'un utilisateur pourrait déplacer cet argent.
Le jeton Avici (AVICI) a depuis chuté d'environ 40 % à 0,24 $. La somme prélevée équivaut à près d’un cinquième de sa valeur marchande totale.
Qu'est-ce que l'exploit Avici a cassé
Avici vend une carte de crédit Visa garantie par l'USDC. Les utilisateurs verrouillent le stablecoin dans un contrat intelligent et les dépenses le réduisent. Third National délivre la carte, pas Avici.
« Seul le portefeuille de l'utilisateur peut retirer des fonds du contrat séquestre après déduction des dépenses », indique la documentation de l'entreprise, indiquant qui détient les clés.
Vendredi, les coffres-forts se sont quand même vidés, avec un tracker en direct comptant 653 548 $ retiré au moment d'écrire ces lignes.
L'auto-garde déterminait qui ne pouvait pas prendre l'argent. Il n'a pas supprimé tous les chemins privilégiés écrits dans le programme lui-même. C'est dans cet écart que les fonds sont allés.
Les chercheurs en chaîne affirment que l'attaquant a soumis un ensemble de signatures contrefaites, s'est fait administrateur des comptes séquestres, puis s'est retiré. Avici n'a pas confirmé cette méthode.
Suivez-nous sur X pour recevoir les dernières nouvelles au fur et à mesure
Pourquoi ce n'est pas un hack du Trésor
Chaque client détient un contrat de séquestre distinct. L'argent a donc été laissé compte par compte. Il n’y avait pas un seul pot à vider.
Cela suggère un schéma familier, comme lorsqu'une attaque contre la gouvernance de Solana a retiré 20 millions de dollars à un trésor de BONK DAO d'un seul coup.
Les jetons associés ignorent rarement de tels incidents, c'est pourquoi le jeton AVICI a chuté de près de 40 %. De la même manière, une rupture de pont a envoyé le jeton de Midnight à un niveau record en juillet.
Avici a seulement déclaré qu'il était au courant d'un problème affectant les retraits du solde de la carte. Aucune autopsie n’a suivi.
La société n'a pas précisé si les coffres restants pouvaient toujours être appelés ou si le règlement par carte avec Third National était affecté.
Le poste Solana Neobank Avici piraté pour 650 000 $. Token Crashes 40% est apparu en premier sur BeInCrypto.
Voir l’article original en anglais
