Attacco alla piattaforma Avici
Un attacco in corso contro la piattaforma di carte crypto basata su Solana, Avici, ha portato al furto di oltre 1 milione di dollari dai conti di garanzia degli utenti, mentre il suo token AVICI ha raggiunto un minimo storico.
Dettagli dell’attacco
Secondo i rapporti, l’attaccante sospettato ha raccolto 10.005,03 SOL, del valore di circa 1,07 milioni di dollari, insieme a circa 11.600 dollari in USDC e USDT. L’analisi si basa sui registri delle transazioni di Solana e sui dati RPC raccolti mentre l’attacco era ancora in corso.
Il portafoglio ha ricevuto il suo finanziamento iniziale tramite deBridge alle 13:40 UTC, quando 1,79 SOL è arrivato da un’altra rete. Dopo essere rimasto inattivo per circa tre ore, l’indirizzo ha effettuato la sua prima chiamata riguardante i programmi di Avici alle 16:49:48 UTC.
Sequenza delle transazioni
I registri delle transazioni esaminati dalla pubblicazione hanno mostrato lo stesso processo in tre fasi attraverso i conti interessati:
- Il portafoglio ha chiamato SubmitSignatures tramite il programma di autorizzazione di Avici.
- L’attaccante ha chiamato AddCollateralAdmin sul programma di garanzia di Avici, registrando un ulteriore amministratore per il conto dell’utente.
- Una chiamata finale WithdrawCollateralAsset ha trasferito la garanzia a un conto controllato dall’attaccante.
In una transazione esaminata, l’istruzione di prelievo ha spostato 2.346,77 USDT da un conto di garanzia di un utente. L’attaccante ha anche convertito alcuni dei stablecoin raccolti in SOL, incluso uno scambio che ha restituito 209,76 SOL.
Risposta di Avici
“Siamo a conoscenza di un problema che influisce sui prelievi del saldo della carta e stiamo monitorando attentamente la situazione.”
Avici ha riconosciuto l’incidente in un post su X pubblicato circa un’ora e 53 minuti dopo la prima transazione segnalata riguardante i suoi programmi. L’azienda ha aggiunto che stava lavorando direttamente con i partner pertinenti e avrebbe fornito aggiornamenti non appena fosse disponibile ulteriore informazione.
Implicazioni e domande aperte
Rimangono diverse domande senza risposta, tra cui se l’attività si sia fermata, se Avici abbia sospeso i suoi programmi e se gli utenti interessati riceveranno un risarcimento. Gli utenti avevano segnalato saldi mancanti sui social media prima che Avici rilasciasse la sua dichiarazione.
L’incidente riguarda i programmi di garanzia e autorizzazione della carta di Avici piuttosto che la rete Solana stessa. Nessun rapporto disponibile ha identificato una vulnerabilità nella blockchain sottostante di Solana.
Impatto sul token AVICI
AVICI è sceso del 49,4% in 24 ore a 0,2175 dollari mentre si diffondevano le notizie sui prelievi, secondo i dati di CoinGecko. La svendita ha ridotto la capitalizzazione di mercato del token a circa 2,84 milioni di dollari e ha spinto il suo prezzo a un minimo storico.
Il volume degli scambi ha raggiunto circa 656.543 dollari durante lo stesso periodo di 24 ore. La maggior parte degli scambi di AVICI è avvenuta attraverso il market maker automatizzato futarchy di MetaDAO.
Informazioni su Avici Inc.
Avici Inc. è una società statunitense che elenca un indirizzo a San Francisco sul suo sito web, mentre la sua politica sulla privacy la identifica come una corporation del Delaware. La piattaforma fornisce anche termini separati per le carte per i clienti statunitensi, creando un’esposizione diretta per gli utenti americani idonei ai suoi servizi di portafoglio e carta sicura.
L’azienda ha raccolto 3,5 milioni di dollari attraverso una vendita di token MetaDAO a cap a ottobre 2025. Avici ha emesso 10 milioni di token attraverso la vendita, rappresentando circa il 77,5% della sua fornitura di 12,9 milioni di token.
