एक हमलावर ने Avici के कार्ड कोलेटरल वॉल्ट्स से $653,000 से ज़्यादा की धनराशि निकाल ली। Avici एक Solana neobank है, जिसकी अपनी डॉक्युमेंटेशन में दावा किया गया था कि केवल यूज़र का वॉलेट ही उस पैसे को मूव कर सकता है।
Avici (AVICI) टोकन की वैल्यू अब लगभग 40% गिरकर $0.24 हो गई है। निकाली गई रकम उसके पूरे मार्केट कैप का लगभग पांचवां हिस्सा है।
Avici Exploit ने क्या नुकसान पहुँचाया
Avici एक Visa क्रेडिट कार्ड बेचता है, जो USDC से बैक्ड होता है। यूज़र stablecoin एक स्मार्ट कॉन्ट्रेक्ट में लॉक करता है और खर्च करते समय वह कम होता जाता है। यह कार्ड Third National इश्यू करता है, Avici नहीं।
“केवल यूज़र का वॉलेट ही escrow कॉन्ट्रेक्ट से spends कटने के बाद फंड्स विदड्रॉ कर सकता है,” कंपनी की डॉक्युमेंटेशन में लिखा है, जो यह बताता है कि key किसके पास है।
शुक्रवार को, फिर भी वॉल्ट्स खाली हो गए और एक लाइव ट्रैकर के अनुसार $653,548 निकाले जा चुके हैं (यह आर्टिकल लिखे जाने तक)।
Self-custody ने यह तय किया था कि कौन पैसे नहीं निकाल सकता। लेकिन प्रोग्राम में कुछ प्रिविलेज्ड रास्ते छोड़े गए, जहां से फंड्स निकाले जा सकते थे। इसी गैप की वजह से ये पैसे निकाले गए।
ऑन-चेन रिसर्चर्स का कहना है कि हमलावर ने एक crafted signature bundle सबमिट किया, अपने आप को escrow अकाउंट्स पर एडमिन बना लिया, और फिर पैसे निकाल लिए। Avici ने इस तरीके की पुष्टि नहीं की है।
X पर हमें फॉलो करें ताकि आपको लेटेस्ट क्रिप्टो न्यूज़ तुरंत मिल सके
यह कोई ट्रेजरी हैक क्यों नहीं है?
हर कस्टमर के पास अलग escrow कॉन्ट्रेक्ट होता है। इसलिए पैसे हर अकाउंट से निकाले गए, न कि किसी एक बड़े फंड से। किसी एक जगह पर सारा पैसा जमा नहीं था, जिसे पूरा खाली किया जा सके।
यह एक जाना-पहचाना पैटर्न दिखाता है, जैसा कि तब हुआ था जब एक Solana गवर्नेंस अटैक में एक ही बार में BONK DAO ट्रेजरी से $20 मिलियन चोरी हो गए थे।
ऐसी घटनाओं के बाद जुड़े हुए टोकन्स शायद ही कभी जल्दी रिकवर कर पाते हैं। यही वजह है कि AVICI टोकन लगभग 40% गिर गया। इसी तरह, एक ब्रिज ब्रीच के बाद जुलाई में Midnight का टोकन रिकॉर्ड लो पर पहुंच गया था।
Avici ने केवल इतना कहा है कि वह कार्ड बैलेंस विदड्रॉल्स से जुड़ी समस्या के बारे में जानती है। अब तक कोई पोस्ट-मॉर्टेम रिपोर्ट जारी नहीं की गई है।
कंपनी ने यह नहीं बताया है कि बाकी वॉल्ट्स को अभी भी कॉल किया जा सकता है या नहीं, या फिर Third National के साथ कार्ड सेटलमेंट प्रभावित हुआ है या नहीं।
