هک ۱.۱ میلیون دلاری کارتهای کریپتویی؛ توکن AVICI تا ۴۹ درصد سقوط کرد!
یک آسیبپذیری در نسخه قدیمی قرارداد کارتهای Rain باعث سرقت حدود ۱.۱ میلیون دلار از چند برنامه مبتنی بر سولانا شد؛ رخدادی که بیشترین فشار را بر نئوبانک کریپتویی Avici وارد کرد و قیمت توکن AVICI را در مقطعی تا ۴۹ درصد پایین کشید.
۵۰۰ هزار دلار از کاربران Avici سرقت شد
طبق اطلاعات منتشرشده، حدود ۵۰۰,۸۰۰ دلار از دارایی ۱,۶۸۵ کاربر Avici در این حمله از دست رفت. قیمت AVICI نیز از سقف روزانه ۰.۴۳ دلار به کف تاریخی ۰.۲۱۷ دلار سقوط کرد و سپس بخشی از زیان را جبران کرد.
نئوبانک Tria نیز اعلام کرد که ۶۳۶ کاربر آن با بیش از ۴۳۰ هزار دلار زیان مواجه شدهاند. هر دو شرکت وعده دادهاند که کاربران آسیبدیده را به طور کامل جبران کنند.
کیف پولهای اصلی کاربران آسیب ندید
Avici تأکید کرده است که این حمله تنها قرارداد سولانایی را هدف قرار داده که پس از شارژ کارت، وجوه کاربران در آن نگهداری میشد. کیف پولهای خودحضانتی کاربران روی سولانا و شبکههای سازگار با اتریوم تحت تأثیر قرار نگرفتهاند.
Rain نیز اعلام کرده آسیبپذیری مربوط به یک نسخه قدیمی قرارداد بوده و پس از شناسایی، همه برنامههای استفادهکننده از آن نسخه بهروزرسانی شدهاند.
مهاجم وجوه را به Tornado Cash منتقل کرد
دادههای آنچین نشان میدهد که مهاجم با سوءاستفاده از مجوزهای امضاشده، خود را به عنوان مدیر حسابهای وثیقه کارت اضافه کرده و موجودی آنها را خارج کرده است. استیبلکوینهای سرقتشده ابتدا به SOL تبدیل، سپس به اتریوم منتقل و در نهایت از طریق Tornado Cash جابهجا شدند.
این حادثه بار دیگر نشان میدهد که حتی سرویسهای «خودحضانتی» نیز ممکن است هنگام انتقال پول به زیرساختهای کارت و قراردادهای شخص ثالث، با ریسکهای امنیتی جدیدی روبهرو شوند.
