Зловмисник вивів понад $653 000 із сховищ карткового забезпечення Avici — Solana-необанку, чия власна документація обіцяла, що перемістити ці кошти може лише гаманець самого користувача.
Відтоді токен Avici (AVICI) впав приблизно на 40%, до $0,24. Викрадена сума становить майже п'яту частину всієї його ринкової капіталізації.
Що зламав експлойт Avici
Avici пропонує кредитну картку Visa, забезпечену USDC. Користувачі блокують стейблкоїн у смарт-контракті, а витрати списують його з рахунку. Картку випускає Third National, а не сама Avici.
«Лише гаманець користувача може вивести кошти з ескроу-контракту після вирахування витрат», — йдеться в документації компанії, вказуючи, у кого знаходяться ключі.
У п'ятницю сховища все ж спорожніли: за даними live-трекера, на момент написання було виведено $653 548.
Модель самостійного зберігання визначала, хто НЕ може забрати гроші. Вона не усунула всі привілейовані шляхи, закладені в самій програмі. Саме через цю прогалину й пішли кошти.
Ончейн-дослідники стверджують, що зловмисник надіслав спеціально сформований пакет підписів, призначив себе адміністратором ескроу-рахунків, а потім вивів кошти. Avici цей метод не підтвердила.
Підписуйтеся на нас у X, щоб отримувати останні новини в режимі реального часу
Чому це не злом казначейства
У кожного клієнта окремий ескроу-контракт. Тому гроші виводилися по одному рахунку за раз. Єдиного казана, який можна було б спорожнити одразу, не існувало.
Це нагадує знайому схему — наприклад, коли атака на управління Solana за один прийом вивела $20 мільйонів із казначейства BONK DAO.
Пов'язані токени рідко залишаються осторонь від подібних інцидентів, тому токен AVICI і впав майже на 40%. Подібним чином злам мосту в липні обвалив токен Midnight до рекордного мінімуму.
Avici повідомила лише, що їй відомо про проблему, яка впливає на виведення карткових балансів. Розбору інциденту (post-mortem) поки що не було.
Компанія не повідомила, чи можна досі звернутися до решти сховищ і чи торкнулися проблеми розрахунки за картками з Third National.
Source: BeInCrypto
