Solana-Neobank Avici gehackt: 650.000 US-Dollar gestohlen, Token stürzt um 40 % ab

Ein Angreifer hat mehr als 653.000 US-Dollar aus den Card Collateral Vaults von Avici abgezogen, einer Solana-Neobank, deren eigene Dokumentation versprochen hatte, dass nur das Wallet eines Nutzers dieses Geld jemals bewegen könne. Der Token Avici (AVICI) ist seitdem um etwa 40 % auf 0,24 US-Dollar gefallen. Die entnommene Summe entspricht fast einem Fünftel des gesamten Marktwerts. AVICI Kursentwicklung. Quelle: CoingeckoWas der Avici-Exploit gebrochen hat Avici verkauft eine Visa-Kreditkarte, die durch USDC besichert ist. Nutzer sperren den Stablecoin in einem Smart Contract, und durch Ausgaben wird der Betrag verringert. Die Karte wird von Third National ausgegeben, nicht von Avici. Nur das Wallet des Nutzers kann laut Unternehmensdokumentation nach Abzug der Ausgaben Gelder vom Treuhandvertrag abheben, was angibt, wer die Schlüssel hält. Am Freitag wurden die Vaults dennoch geleert, ein Live-Tracker zählt zum Zeitpunkt dieses Berichts 653.548 US-Dollar, die entnommen wurden. Avici-Angriff. Quelle: Live TrackerDie eigene Verwahrung gab vor, wer das Geld nicht nehmen konnte. Sie eliminierte jedoch nicht alle privilegierten Zugriffswege, die im Programm selbst hinterlegt waren. Diese Lücke ermöglichte den Abfluss der Gelder. On-Chain-Forscher berichten, dass der Angreifer ein manipuliertes Signature Bundle einreichte, sich selbst zum Admin der Treuhandkonten machte und dann das Geld auszahlen ließ. Avici hat diese Vorgehensweise bisher nicht bestätigt.Warum dies kein Treasury-Hack ist Jeder Kunde besitzt einen eigenen Treuhandvertrag. Das Geld wurde also Konto für Konto entnommen. Es gab keinen einzelnen Topf, der geleert wurde. Dies deutet auf ein bekanntes Muster hin, etwa als bei einem Solana-Governance-Angriff 20 Millionen US-Dollar in einem Schlag aus einer BONK DAO-Kasse entwendet wurden. Zugehörige Token erholen sich selten einfach von solchen Vorfällen – daher fiel auch der AVICI-Token fast 40 %. Nach demselben Muster fiel der Token von Midnight nach einem Bridge-Einbruch im Juli auf ein Rekordtief. Midnight (NIGHT) Token Kursentwicklung. Quelle: BeInCrypto MarketsAvici hat lediglich mitgeteilt, dass man sich eines Problems bei Auszahlungen der Kartenguthaben bewusst sei. Eine Analyse im Nachgang blieb bislang aus. Wir sind uns eines Problems bewusst, das die Auszahlungen von Kartenguthaben betrifft, und beobachten die Situation genau. Wir arbeiten direkt mit allen relevanten Partnern zusammen, um das Problem zu lösen, und werden Updates teilen, sobald wir weitere Informationen haben.Das Unternehmen hat nicht mitgeteilt, ob auf die verbleibenden Vaults weiterhin Zugriff besteht oder ob die Kartenzahlungen mit Third National betroffen sind.