Solana नियोबैंक Avici से हैक में $650,000 की चोरी; टोकन 40% गिरा
एक हमलावर ने Avici के कार्ड संपार्श्विक वॉल्ट से $653,000 से अधिक निकाल लिए, जो एक सोलाना नेobank है जिसकी अपनी दस्तावेज़ीकरण ने वादा किया था कि केवल एक उपयोगकर्ता का वॉलेट ही कभी उस पैसे को हिला सकता है।
टोकन Avici (AVICI) तब से लगभग 40% गिरकर $0.24 पर आ गया है। निकाली गई राशि इसके पूरे बाजार मूल्य का लगभग एक-पांचवां हिस्सा है।
Avici एक्सप्लॉइट ने क्या तोड़ा
Avici एक Visa क्रेडिट कार्ड बेचता है जो USDC द्वारा समर्थित है। उपयोगकर्ता स्थिरकॉइन को एक स्मार्ट कॉन्ट्रैक्ट में लॉक करते हैं, और खर्च करने से यह कम होता है। तीसरा राष्ट्रीय कार्ड जारी करता है, Avici नहीं।
कंपनी के दस्तावेज़ में कहा गया है, "केवल उपयोगकर्ता का वॉलेट एस्क्रो कॉन्ट्रैक्ट से फंड निकाल सकता है खर्चों को घटाने के बाद," यह संकेत करते हुए कि चाबियाँ किसके पास हैं।
शुक्रवार को, वॉल्ट फिर भी खाली हो गए, एक लाइव ट्रैकर के साथ $653,548 निकाले गए के रूप में इस लेखन के समय।
स्वयं-निगरानी ने यह निर्धारित किया कि कौन पैसे नहीं ले सकता। इसने कार्यक्रम में लिखे गए हर विशेषाधिकार प्राप्त पथ को नहीं हटाया। वही अंतर है जहाँ फंड गए।
ऑन-चेन शोधकर्ताओं का कहना है कि हमलावर ने एक तैयार हस्ताक्षर बंडल प्रस्तुत किया, खुद को एस्क्रो खातों पर एक प्रशासक बना लिया, फिर निकासी की। Avici ने उस विधि की पुष्टि नहीं की है।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें
यह क्यों एक खजाना हैक नहीं है
प्रत्येक ग्राहक के पास एक अलग एस्क्रो कॉन्ट्रैक्ट होता है। इसलिए पैसा खाता दर खाता छोड़ दिया गया था। खाली करने के लिए कोई एकल बर्तन नहीं था।
यह एक परिचित पैटर्न का सुझाव देता है, जैसे कि जब एक सोलाना शासन हमले ने एक ही झटके में $20 मिलियन एक BONK DAO खजाने से निकाल लिए।
संबंधित टोकन ऐसे घटनाओं को आसानी से नहीं छोड़ते, यही कारण है कि AVICI टोकन लगभग 40% गिर गया। इसी तरह, एक पुल उल्लंघन ने जुलाई में मिडनाइट के टोकन को रिकॉर्ड निम्न स्तर पर भेज दिया।
अविसी ने केवल यह कहा है कि वह कार्ड बैलेंस निकासी को प्रभावित करने वाले एक मुद्दे से अवगत है। कोई पोस्ट-मॉर्टम नहीं हुआ है।
कंपनी ने यह नहीं कहा है कि क्या शेष वॉल्ट्स को अभी भी बुलाया जा सकता है, या क्या थर्ड नेशनल के साथ कार्ड निपटान प्रभावित है।
स्रोत: BeInCrypto