Attack mot Avici-plattformen
En pågående attack mot den Solana-baserade kryptokortplattformen Avici har rapporterats ha dränerat mer än 1 miljon dollar från användarnas säkerhetskonton, samtidigt som dess AVICI-token har sjunkit till en historisk låg nivå. Enligt rapporter har den misstänkta angriparen samlat in 10 005,03 SOL, värt cirka 1,07 miljoner dollar vid 18:58 UTC, tillsammans med cirka 11 600 dollar i USDC och USDT.
Detaljer om attacken
Analysen baserades på Solana-transaktionsloggar och RPC-data som samlades in medan attacken fortfarande pågick. Plånboken fick sin initiala finansiering genom deBridge klockan 13:40 UTC, när 1,79 SOL anlände från ett annat nätverk. Efter att ha varit inaktiv i cirka tre timmar gjorde adressen sitt första anrop som involverade Avicis program klockan 16:49:48 UTC.
”Vi är medvetna om ett problem som påverkar uttag av kortsaldo och övervakar noga situationen.”
Transaktionsloggar som granskades av publikationen visade samma trestegsprocess över de drabbade kontona. Först kallade plånboken SubmitSignatures genom Avicis auktorisationsprogram i en transaktion som också använde Solanas Ed25519-signaturverifieringsprogram. Nästa steg kallade angriparen AddCollateralAdmin på Avicis säkerhetsprogram, vilket registrerade en ytterligare administratör för användarens konto. Ett slutligt WithdrawCollateralAsset-anrop överförde sedan säkerheten till ett konto som kontrollerades av angriparen.
Konsekvenser och reaktioner
Vid publikationspunkten hade plånboken signerat 14 672 transaktioner, varav 2 344 hade misslyckats. Dess SOL-innehav ökade med cirka 2 595 tokens, som då var värt cirka 277 000 dollar, under en 11-minutersperiod. Den anonyma on-chain analytikern STACC skapade också en live-tracker för de drabbade överföringarna. Enligt siffror som citerades från trackern hade 125 sändande konton identifierats, med individuella överföringar som varierade från cirka 9 USDC till mer än 26 000 USDT.
Varken Avici eller ett oberoende säkerhetsföretag har publicerat en post-mortem som identifierar hur angriparen fick auktorisation. Även om transaktionssekvensen visar hur medel rörde sig, fastställer den inte om händelsen berodde på ett programfel, komprometterade referenser, en exponerad signeringsbehörighet eller ett annat fel.
Marknadsreaktioner
AVICI föll med 49,4% under 24 timmar till 0,2175 dollar när rapporter om uttagen spreds, enligt CoinGecko-data som citerades vid den tiden. Utförsäljningen minskade tokenens marknadsvärde till cirka 2,84 miljoner dollar och pressade dess pris till en rekordlåg nivå. Handelsvolymen nådde cirka 656 543 dollar under samma 24-timmarsperiod.
Avici Inc. är ett amerikanskt företag som listar en adress i San Francisco på sin webbplats, medan dess integritetspolicy identifierar det som ett Delaware-företag. Plattformen tillhandahåller också separata kortvillkor för amerikanska kunder, vilket skapar direkt exponering för berättigade amerikanska användare av sina plånboks- och säkrade korttjänster.
Framtida åtgärder
Flera andra frågor förblir också obesvarade, inklusive om aktiviteten har stoppat, om Avici har pausat sina program och om de drabbade användarna kommer att få kompensation. Företaget har inte avslöjat om några signeringsnycklar eller administrativa konton har komprometterats. Användare hade rapporterat saknade saldon på sociala medier innan Avici släppte sitt uttalande.
Händelsen rör Avicis kortsäkerhet och auktorisationsprogram snarare än Solana-nätverket självt. Ingen tillgänglig rapport har identifierat en sårbarhet i Solanas underliggande blockchain.
