Neobank da Solana Avici sofre ataque de US$ 650 mil; token cai 40%

Um invasor drenou mais de US$ 653 mil dos cofres de garantia usados como colateral de cartões na Avici, neobank construído na Solana. O caso contraria a própria documentação do projeto, que afirmava que apenas a carteira do usuário poderia movimentar esses recursos. Após o incidente, o token Avici (AVICI) recuou cerca de 40% e é negociado por volta de US$ 0,24. O montante subtraído equivale a aproximadamente um quinto do valor de mercado do ativo. A Avici oferece um cartão de crédito Visa lastreado em USDC. Na operação, o usuário bloqueia a stablecoin em um contrato inteligente e os gastos vão reduzindo esse saldo. A emissão do cartão é feita pelo Third National, e não pela Avici. Ainda assim, o material de suporte do projeto dizia: "Somente a carteira do usuário pode sacar fundos do contrato de custódia após deduzir os gastos". Na sexta-feira, os cofres foram esvaziados. Um rastreador em tempo real contabilizava US$ 653.548 retirados até o momento desta publicação. A arquitetura de autocustódia delimitava quem não poderia sacar o dinheiro, mas não eliminava todos os caminhos privilegiados existentes no próprio código. É nessa brecha que os recursos teriam sido desviados. Pesquisadores on-chain afirmam que o atacante enviou um conjunto de assinaturas elaborado, tornou-se administrador nas contas de custódia e então realizou os saques. A Avici não confirmou esse método. Em publicações na rede, um perfil apontou que o "drain" teria começado por volta de 17h (UTC) e que o prejuízo total poderia ter superado US$ 1 milhão, com mais de 9.000 usuários afetados, citando como endereço do explorador FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj. O episódio não é descrito como um ataque ao tesouro do projeto. Cada cliente mantém um contrato de custódia separado, o que implica retiradas conta a conta, e não um único "bolo" centralizado. Mesmo assim, o mercado costuma penalizar tokens associados a incidentes desse tipo, o que ajuda a explicar a queda de quase 40% do AVICI. O padrão lembra eventos anteriores no ecossistema Solana, como ataques de governança e falhas em pontes que derrubaram tokens a mínimas históricas. Até agora, a Avici se limitou a dizer que está ciente de um problema que afeta saques de saldo do cartão e que monitora a situação. Não houve post-mortem. A empresa também não informou se os cofres remanescentes ainda podem ser acionados, nem se a liquidação do cartão com o Third National foi impactada.