Необанк Avici на Solana зламали на $650 тис.: токен AVICI обвалився на 40%

Ринкове зведення ШІ

Avici, необанк на базі Solana, що пропонує картку, забезпечену USDC, зазнав експлуатації через очевидне зловживання привілеями/підписом смартконтракту, що призвело до виведення приблизно $650 тис.+ з ескроу-сховищ користувачів і, як повідомляється, зачепило тисячі користувачів. Втрата є суттєвою порівняно з ринковою капіталізацією AVICI та спровокувала різкий розпродаж токена, підкресливши ризики зберігання/авторизації в ончейн споживчих фінансах. Короткострокові настрої щодо безпеки Solana DeFi можуть послабитися, доки не буде проведено усунення проблеми та опубліковано постмортем.

Рівень впливу

● Середній

Активи, яких стосується

SOL/USDT-5.10%

Інсайт ШІ · SOL/USDTІнсайт ШІ

▼ Ведмежий

Торгувати

⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.

Зі сховищ застави під карткові ліміти Avici, необанку в екосистемі Solana, вивели понад $653 тис. У власній документації проєкт запевняв, що переміщувати ці кошти може лише гаманець користувача. Після інциденту токен Avici (AVICI) подешевшав приблизно на 40% — до $0,24. Сума викраденого майже дорівнює п'ятій частині всієї ринкової капіталізації токена. Модель продукту Avici — Visa-кредитка, забезпечена USDC: користувачі блокують стейблкоїн у смартконтракті, а витрати поступово зменшують заблокований баланс. Емітентом картки виступає Third National, а не Avici. У документації Avici зазначалося: "Лише гаманець користувача може вивести кошти з ескроу-контракту після вирахування витрат". Попри це, у п'ятницю сховища спорожніли. За даними лічильника в реальному часі, на момент підготовки матеріалу з ескроу було виведено $653 548. Дослідники ончейн-даних припускають, що зловмисник подав спеціально сформований пакет підписів, отримав права адміністратора в ескроу-акаунтах і після цього здійснив виведення. Avici цей механізм офіційно не підтвердила. У дописі в соцмережах аналітик inno також повідомляв про активний злив, понад 9 000 постраждалих користувачів і про те, що загальна сума експлойту перевищила $1 млн. Чому це не злам казначейства Кожен клієнт Avici має окремий ескроу-контракт, тож кошти зникали з рахунків по одному — не існувало єдиного "котла", який можна було б спустошити одним траншем. Це нагадує типові сценарії атак на Solana: для порівняння, під час інциденту з управлінням у мережі з одного казначейства BONK DAO за раз вивели $20 млн. Ринок зазвичай болісно реагує на такі події, що й відобразилося в падінні AVICI майже на 40%. Аналогічно, у липні після зламу мосту токен Midnight оновив історичний мінімум. Офіційна реакція Avici повідомила лише, що знає про проблему з виведенням коштів із карткових балансів і "уважно стежить за ситуацією", працюючи з усіма відповідними партнерами. Детального звіту (postmortem) компанія не оприлюднила. Також не уточнюється, чи залишаються доступними для виклику інші сховища та чи вплинула атака на розрахунки за картками з Third National.