Angriff auf Avici: Ein Überblick
Ein laufender Angriff auf die auf Solana basierende Krypto-Kartenplattform Avici hat Berichten zufolge mehr als 1 Million Dollar aus den Sicherheiten der Nutzerkonten abgezogen und den Wert des AVICI-Tokens auf ein Allzeittief gesenkt.
Details des Angriffs
Laut den Berichten hatte der mutmaßliche Angreifer 10.005,03 SOL gesammelt, was etwa 1,07 Millionen Dollar wert war, sowie etwa 11.600 Dollar in USDC und USDT. Die Analyse basierte auf den Transaktionsprotokollen von Solana und RPC-Daten, die während des Angriffs gesammelt wurden.
Die Wallet erhielt ihre anfängliche Finanzierung über deBridge um 13:40 UTC, als 1,79 SOL aus einem anderen Netzwerk eintrafen. Nachdem sie etwa drei Stunden inaktiv war, tätigte die Adresse ihren ersten Aufruf, der die Programme von Avici um 16:49:48 UTC betraf.
„Die von der Publikation überprüften Transaktionsprotokolle zeigten denselben dreistufigen Prozess über die betroffenen Konten.“
Zuerst rief die Wallet SubmitSignatures über das Autorisierungsprogramm von Avici in einer Transaktion auf, die auch das Ed25519-Signaturverifizierungsprogramm von Solana verwendete. Als Nächstes rief der Angreifer AddCollateralAdmin im Sicherheitenprogramm von Avici auf und registrierte einen zusätzlichen Administrator für das Nutzerkonto. Ein abschließender WithdrawCollateralAsset-Aufruf übertrug dann die Sicherheiten auf ein vom Angreifer kontrolliertes Konto.
Folgen des Vorfalls
In einer überprüften Transaktion bewegte die Abhebungsanweisung 2.346,77 USDT von einem Nutzerkonto. Der Angreifer konvertierte auch einige der gesammelten Stablecoins in SOL, einschließlich eines Swaps, der 209,76 SOL zurückbrachte. Zum Zeitpunkt des Berichts hatte die Wallet 14.672 Transaktionen signiert, von denen 2.344 fehlgeschlagen waren.
Der anonyme On-Chain-Analyst STACC erstellte ebenfalls einen Live-Tracker für die betroffenen Überweisungen. Laut den im Tracker zitierten Zahlen wurden 125 sendende Konten identifiziert, wobei die einzelnen Überweisungen von etwa 9 USDC bis über 26.000 USDT reichten.
Reaktion von Avici
Weder Avici noch ein unabhängiges Sicherheitsunternehmen haben eine Nachuntersuchung veröffentlicht, die aufzeigt, wie der Angreifer die Autorisierung erhalten hat. Avici bestätigte den Vorfall in einem X-Post, der etwa eine Stunde und 53 Minuten nach der ersten gemeldeten Transaktion mit seinen Programmen veröffentlicht wurde:
„Wir sind uns eines Problems bewusst, das die Abhebungen des Kartenkontos betrifft, und überwachen die Situation genau.“
Das Unternehmen fügte hinzu, dass es direkt mit den relevanten Partnern zusammenarbeitet und Updates bereitstellen wird, sobald weitere Informationen verfügbar sind. Avici bezeichnete den Vorfall nicht als Exploit und bestätigte nicht, wie viel entnommen wurde oder wie viele Kunden betroffen waren.
Marktreaktion
AVICI fiel innerhalb von 24 Stunden um 49,4 % auf 0,2175 Dollar, als sich die Berichte über die Abhebungen verbreiteten. Der Verkaufsdruck reduzierte die Marktkapitalisierung des Tokens auf etwa 2,84 Millionen Dollar und drückte seinen Preis auf ein Rekordtief. Das Handelsvolumen erreichte im selben 24-Stunden-Zeitraum etwa 656.543 Dollar.
Der Großteil des AVICI-Handels fand über den automatisierten Market Maker von MetaDAO statt, während LBank, KCEX und MEXC für die verbleibende gemeldete Aktivität verantwortlich waren.
Schlussfolgerung
Der Vorfall betrifft die Sicherheiten- und Autorisierungsprogramme von Avici und nicht das Solana-Netzwerk selbst. Kein verfügbarer Bericht hat eine Schwachstelle in der zugrunde liegenden Blockchain von Solana identifiziert. Die operativen Kontrollen haben aufgrund der Angriffe, die über Fehler im Smart-Contract-Code hinausgehen, verstärkte Aufmerksamkeit erhalten.
