Атака на платформу Avici
Текущая атака на платформу криптокарт Avici, основанную на Solana, привела к краже более $1 миллиона из пользовательских залоговых счетов и отправила токен AVICI на исторический минимум.
Детали инцидента
Согласно отчетам, подозреваемый злоумышленник собрал 10,005.03 SOL, стоимостью около $1.07 миллиона на 18:58 UTC, а также примерно $11,600 в USDC и USDT. Анализ был основан на журналах транзакций Solana и данных RPC, собранных во время атаки.
Кошелек получил начальное финансирование через deBridge в 13:40 UTC, когда 1.79 SOL поступило из другой сети. После трех часов бездействия адрес сделал свой первый вызов, связанный с программами Avici, в 16:49:48 UTC.
Процесс атаки
Журналы транзакций показали трехступенчатый процесс, затрагивающий счета пользователей:
- Кошелек вызвал SubmitSignatures через авторизационную программу Avici в транзакции, которая также использовала программу проверки подписи Ed25519 от Solana.
- Затем злоумышленник вызвал AddCollateralAdmin в программе залога Avici, зарегистрировав дополнительного администратора для учетной записи пользователя.
- Финальный вызов WithdrawCollateralAsset перевел залог на счет, контролируемый злоумышленником.
В одной из рассмотренных транзакций инструкция на вывод переместила 2,346.77 USDT из залогового счета пользователя. Злоумышленник также конвертировал часть собранных стейблкоинов в SOL, включая один обмен, который вернул 209.76 SOL.
Реакция Avici
«Мы знаем о проблеме, затрагивающей выводы баланса карты, и внимательно следим за ситуацией.»
Компания добавила, что работает напрямую с соответствующими партнерами и предоставит обновления, как только появится больше информации. Avici не назвала инцидент эксплуатацией, не подтвердила, сколько было украдено, или указала, сколько клиентов пострадало.
Вопросы безопасности
Остаются без ответа несколько других вопросов, включая:
- Остановилась ли активность?
- Приостановила ли Avici свои программы?
- Получат ли пострадавшие пользователи компенсацию?
Компания не раскрыла, были ли скомпрометированы какие-либо ключи подписи или административные учетные записи. Пользователи сообщали о пропавших балансах в социальных сетях до того, как Avici выпустила свое заявление.
Текущая ситуация с токеном AVICI
AVICI упал на 49.4% за 24 часа до $0.2175, когда сообщения о выводах начали распространяться. Распродажа снизила рыночную капитализацию токена до примерно $2.84 миллиона и опустила его цену до рекордного минимума.
Компания Avici Inc. является американской компанией, которая указывает адрес в Сан-Франциско на своем сайте, в то время как ее политика конфиденциальности идентифицирует ее как корпорацию Делавэра. Платформа также предоставляет отдельные условия карты для клиентов из США, создавая прямую подверженность для соответствующих американских пользователей ее услуг кошелька и защищенной карты.
Заключение
Инцидент касается программ залога и авторизации Avici, а не самой сети Solana. Ни один доступный отчет не выявил уязвимость в основной блокчейн-технологии Solana. Операционные меры контроля получили повышенное внимание, поскольку атаки выходят за рамки недостатков, содержащихся в коде смарт-контрактов.
