Angreb på Avici-platformen
Et igangværende angreb mod den Solana-baserede kryptovaluta-platform Avici har angiveligt drænet mere end $1 million fra brugernes sikkerhedskonti, mens AVICI-tokenet er faldet til et historisk lavpunkt. Ifølge rapporter har den mistænkte angriber indsamlet 10.005,03 SOL, der er værd omkring $1,07 millioner, samt cirka $11.600 i USDC og USDT.
Angrebsmetode
Analysen er baseret på Solana-transaktionslogfiler og RPC-data indsamlet, mens angrebet stadig var i gang. Walleten modtog sin første finansiering gennem deBridge kl. 13:40 UTC, da 1,79 SOL ankom fra et andet netværk. Efter at have været inaktiv i cirka tre timer, foretog adressen sit første kald vedrørende Avicis programmer kl. 16:49:48 UTC.
Transaktionslogfiler viste en tre-trins proces på de berørte konti:
- Først kaldte walleten SubmitSignatures gennem Avicis autorisationsprogram.
- Derefter kaldte angriberen AddCollateralAdmin på Avicis sikkerhedsprogram.
- Et afsluttende WithdrawCollateralAsset-kald overførte derefter sikkerheden til en konto kontrolleret af angriberen.
I en gennemgået transaktion flyttede tilbagetrækningsinstruktionen 2.346,77 USDT fra en brugers sikkerhedskonto. Angriberen konverterede også nogle af de indsamlede stablecoins til SOL, herunder en swap, der returnerede 209,76 SOL.
Reaktion fra Avici
“Vi er opmærksomme på et problem, der påvirker kortbalanceudtræk og overvåger situationen nøje.”
Avici anerkendte hændelsen i et X-indlæg offentliggjort cirka en time og 53 minutter efter den første rapporterede transaktion. Virksomheden tilføjede, at den arbejdede direkte med relevante partnere og ville give opdateringer, når mere information blev tilgængelig.
Uafklarede spørgsmål
Flere spørgsmål forbliver ubesvarede, herunder:
- Om aktiviteten er stoppet.
- Om Avici har sat sine programmer på pause.
- Om berørte brugere vil modtage kompensation.
Brugere havde rapporteret om manglende saldi på sociale medier, før Avici offentliggjorde sin erklæring. En bruger bemærkede, at deres samlede Avici-balance var blevet drænet.
Markedsreaktion
AVICI faldt 49,4% over 24 timer til $0,2175, da rapporter om tilbagetrækninger spredte sig. Salget reducerede tokenens markedsværdi til cirka $2,84 millioner og pressede prisen til et rekordlavt niveau. Handelsvolumen nåede cirka $656.543 i løbet af den samme 24-timers periode.
Afsluttende bemærkninger
Avici beskriver sit produkt som en selvopbevaringswallet, der er tilsluttet et sikret Visa-kreditkort. Det er vigtigt for brugerne at forstå, at et selvopbevaringsbetalingsprodukt skal holde ubrugte aktiver under wallet-ejerens kontrol. Hændelsen rejser spørgsmål om, hvordan Avicis autorisationskontroller håndhæver sin annoncerede selvopbevaringsmodel.
