Bitget App
Trading Inteligente
Comprar criptoMercadosTradingFuturosStocksEarnInstituciónIA y más
El atacante de Avici convierte $190 en $670K mientras el equipo reembolsa a los usuarios con un 10% de devolución.

El atacante de Avici convierte $190 en $670K mientras el equipo reembolsa a los usuarios con un 10% de devolución.

CoinpediaCoinpedia2026/08/29 19:36
Mostrar el original
Puntos destacados de la historia
  • El atacante de Avici financió la wallet con solo 190 dólares y drenó 670.000 dólares de los saldos de las tarjetas de usuarios de Avici.

  • El exploit le otorgó al atacante acceso de administrador a más de 1.100 cuentas de usuarios.

  • Avici anunció que restauró completamente los saldos afectados y añadió un 10% de reembolso a los montos retirados.

Un exploit de seguridad en Avici, basado en Solana, expuso fondos de usuarios por más de 1 millón de dólares, después de que un atacante supuestamente gastara solo 190 dólares en gas antes de drenar más de 670.000 dólares. Mientras tanto, el equipo de Avici ya reembolsó en su totalidad al usuario afectado y añadió un 10% de reembolso tras identificar y arreglar el problema del contrato.

Cómo el atacante usó 190 dólares en gas para drenar 670.000 dólares

Según los datos on-chain, el atacante financió una nueva wallet con unos 190 dólares en USDC, principalmente para cubrir comisiones de transacción. Después de permanecer inactivo durante unas tres horas, la wallet comenzó a interactuar con los contratos de tarjetas Solana de Avici a las 16:49 UTC.

Luego, el atacante empezó a vaciar los saldos individuales de los usuarios. El primer lote importante, de unos 576.000 dólares, se trasladó entre las 18:19 y las 18:34 UTC. 

Retiros adicionales llevaron el monto total drenado por encima de 670.000 dólares, mientras el ataque continuó a través de 8.857 transacciones.

A medida que el atacante seguía accediendo a cuentas de usuarios, las pérdidas totales en la plataforma finalmente superaron 1 millón de dólares.

Una falla de contrato expuso más de 1.100 cuentas

El atacante no ingresó al tesoro principal de Avici ni robó una clave de actualización. En cambio, el exploit apuntó a contratos individuales de saldos de tarjetas.

El problema involucraba una verificación de firma y permisos desactualizada en la infraestructura proporcionada por Rain, el socio emisor de tarjetas de Avici.

El atacante presentó un paquete de firmas especial, llamado AddCollateralAdmin, que incorrectamente le otorgó acceso de administrador a más de 1.100 cuentas de garantía de usuarios.

Luego, el atacante podía retirar fondos de esas cuentas una por una. Los datos on-chain mostraron un retiro mediano de 24 dólares, mientras que el mayor retiro en la muestra fue de 5.268 dólares.

Avici reembolsa a los usuarios con un 10% de cashback

El equipo también confirmó que los saldos afectados fueron restaurados en su totalidad, con un 10% adicional de reembolso sobre el monto retirado.

"Si el saldo de tu tarjeta Solana fue retirado hace unas horas, restauramos el monto completo y añadimos un 10% de cashback sobre lo que fue retirado."

Avici indicó que el exploit se limitó a los contratos de tarjetas Solana que contenían saldos añadidos mediante su sistema Top Up. Los monederos regulares de Solana y EVM, junto con los saldos de tarjetas EVM, onramps, offramps y swaps, no se vieron afectados.

Mientras tanto, Avici afirma que sigue monitoreando los contratos actualizados, mientras los usuarios deben revisar sus saldos restaurados.

News Image 0
0
0

Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.

PoolX: Haz staking y gana nuevos tokens.
APR de hasta 12%. Gana más airdrop bloqueando más.
¡Bloquea ahora!

También te puede gustar

Según Financial Times, McKesson y CD&R están a punto de cerrar un acuerdo de más de 5 billones de dólares para adquirir Option Care.

En el quinto párrafo se añadió una cita del analista Sahil Pandey. Reuters, 5 de octubre - Según informó el Financial Times el lunes citando fuentes, el distribuidor farmacéutico McKesson (MCK.N) está cerca de llegar a un acuerdo de compra con la firma de capital privado Clayton Dubilier & Rice para adquirir la proveedora de servicios de infusión Option Care Health, en una operación cuyo valor (incluyendo deuda) supera los 5 billions de dólares. Tras la publicación de la noticia, las acciones de Option Care aumentaron un 21% en operaciones posteriores al cierre. Según el informe, la transacción podría anunciarse tan pronto como el martes, pero las negociaciones aún podrían fracasar. Esta posible adquisición sería la última movida de McKesson en su proceso de expansión dentro del sector de servicios de salud. En agosto de este año, la empresa acordó la compra de Precision Medicine Group por aproximadamente 2.25 billions de dólares (link), como parte de su estrategia para fortalecer áreas de alto crecimiento. El analista de Leerink Partners, Michael Cherny, señaló que la "lógica estratégica" de la operación es razonable, ya que permitirá a McKesson extender su ámbito de negocio desde clínicas de médicos hasta el hogar y entornos alternativos de atención. Los servicios de infusión de Option Care permiten que los pacientes reciban tratamientos intravenosos en casa o en centros ambulatorios, evitando la necesidad de ir al hospital. McKesson ha estado reorganizando su cartera de negocios (link) mediante la desinversión de activos no esenciales y la inversión en áreas como oncología y atención especializada. Gracias al crecimiento del área de distribución especializada y a las adquisiciones, los ingresos del segmento de oncología y multi-especialidades de la compañía aumentaron un 33% en el último trimestre fiscal. McKesson declinó hacer comentarios, mientras que CD&R y Option Care no respondieron de inmediato a la solicitud de Reuters sobre la noticia. (Para facilitar el acceso a personas que no tienen como lengua materna el inglés, Reuters traduce automáticamente sus informes a varios otros idiomas. Debido a que la traducción automatizada puede contener errores o no incluir el contexto necesario, Reuters no garantiza la precisión del texto traducido, siendo solo una herramienta de conveniencia para los lectores. Reuters no se hace responsable de ningún daño o perjuicio resultado del uso de la función de traducción automática.)

路透社•2026/10/05 21:18

Centalion adquiere activos de gas natural de Hainesville a Silver Hill

Reuters, 5 de octubre - Centalion Group anunció el lunes que adquirió activos de gas natural upstream y midstream en las regiones Haynesville de Texas y Luisiana, provenientes de la empresa privada de shale Silver Hill Energy Partners, con sede en Texas. El comerciante de materias primas, anteriormente conocido como Gunvor, cambió su nombre la semana pasada a Centalion Group (link) y señaló que planea trasladar su sede corporativa de Chipre a Singapur. Un vocero de Centalion Group comentó que el valor empresarial de la plataforma Haynesville, compuesta por activos de Post Oak y Silver Hill, ronda los 2 billions de dólares. En agosto, Reuters citó fuentes familiarizadas diciendo que Centalion Group (link) estaba negociando la adquisición de los activos de Silver Hill, valorando la transacción entre 1.2 billions y 1.5 billions de dólares. Actualmente, la producción neta de gas de los activos es de aproximadamente 300 millones de pies cúbicos diarios (MMcfd) y el portafolio incluye cerca de 72,000 acres netos en las áreas de desarrollo Haynesville y Bossier. “Nuestro enfoque es construir una posición en esta cuenca, que sirve como un nodo tanto para el mercado doméstico como para el mercado de exportación, aprovechando esa opción y generando valor”, agregó el vocero. (Para facilitar a los lectores que no tienen el inglés como lengua materna, Reuters ofrece reportes traducidos automáticamente a varios idiomas. Debido a posibles errores de traducción automática o la falta de contexto necesario, Reuters no garantiza la exactitud de estos textos automáticos, que se brindan solo para conveniencia de los lectores. Reuters no asume responsabilidad por daños o pérdidas causados por el uso de funciones de traducción automática.)

路透社•2026/10/05 20:41

El índice Nasdaq de la bolsa estadounidense cerró en un máximo histórico mientras los inversores se enfocan en los informes de resultados empresariales.

Últimas novedades tras el cierre: El precio de las acciones de PTC se disparó debido a la oferta de adquisición por parte de Schneider Electric. Los operadores consideran que la probabilidad de un aumento de tasas en octubre ha disminuido. La próxima semana, los bancos darán inicio a la temporada de informes financieros. Noel Randewich/Tharuniyaa Lakshmi Reuters, 5 de octubre - El lunes, impulsado por Nvidia y Microsoft, el Nasdaq cerró en un nuevo máximo histórico. Los inversores celebraron la caída en los precios del petróleo y esperan los resultados trimestrales de las empresas. El Nasdaq subió fuertemente por segundo día consecutivo, tras datos de empleo del viernes que fueron peores de lo esperado, reduciendo la posibilidad de que la Reserva Federal suba las tasas en su reunión de este mes. Nvidia (NVDA.O) y Microsoft (MSFT.O), gigantes de la inteligencia artificial, registraron subas. También subieron Meta Platforms (META.O) y Tesla (TSLA.O). Los precios del petróleo bajaron gracias a un aumento en las exportaciones de crudo desde Medio Oriente y al compromiso del G7 de aumentar la oferta. “Como el calendario de datos económicos está tranquilo y la temporada de informes todavía está a una semana de distancia, los inversores buscan cualquier aspecto positivo para aprovechar, claramente están mirando la baja de los precios de la energía”, comentó Art Hogan, estratega jefe de mercado de B. Riley Wealth. Las acciones bancarias inauguran los informes del tercer trimestre La próxima semana comienza la temporada de informes con la publicación de los resultados de los principales bancos estadounidenses. Según la London Stock Exchange Group (LSEG), los analistas esperan que las ganancias de las empresas del S&P 500 aumenten más del 30% interanual, impulsadas por el desempeño de las acciones relacionadas con inteligencia artificial. Según la herramienta FedWatch de la Chicago Mercantile Exchange (CME), luego de que los datos de empleo del viernes mostraran un crecimiento menor al esperado para septiembre, los operadores estiman una probabilidad del 24% de que la Reserva Federal suba las tasas en octubre, por debajo del 70% de la semana anterior. Las acciones de PTC (PTC.O) subieron fuertemente después de que Schneider Electric (SCHN.PA), de Francia, acordó adquirir la compañía de software por 22.6 billions de dólares en una operación totalmente en efectivo. Datos preliminares: el S&P 500 (.SPX) subió 51.50 puntos (+0.67%), cerrando en 7,774.22; el Nasdaq Composite (.IXIC) subió 289.42 puntos (+1.06%), cerrando en 27,480.28; el Dow Jones Industrial Average (.DJI) subió 94.59 puntos (+0.18%), cerrando en 51,274.32. El máximo histórico previo de cierre para el Nasdaq fue el 22 de septiembre. Aunque los rendimientos de los bonos estadounidenses han aumentado y los precios del petróleo se han elevado por tensiones entre EE.UU. e Irán, el optimismo por las sólidas ganancias empresariales ha hecho que el mercado bursátil estadounidense supere a otros mercados globales en los últimos seis meses. C.H. Robinson Worldwide (CHRW.O), empresa de transporte, acordó adquirir la corredora de logística por 5.8 billions de dólares en una operación de acciones y efectivo, impulsando el precio de las acciones de RXO (RXO.N). Las acciones de C.H. Robinson (CHRW.O) bajaron. Las acciones de Cerebras Systems (CBRS.O) subieron luego de que Sam Altman, CEO de OpenAI, destacó en redes sociales que Cerebras es un “socio cercano” y ambas empresas están “colaborando intensamente para avanzar el desarrollo en velocidad”. (Para facilitar a los lectores que no tienen el inglés como idioma nativo, Reuters ofrece reportes automatizados traducidos a varios idiomas. Debido a que las traducciones automáticas pueden contener errores o carecer de contexto necesario, Reuters no garantiza la precisión de estos textos y sólo los provee como un servicio. Reuters no se hace responsable de daños o pérdidas derivados del uso de la función de traducción automática.)

路透社•2026/10/05 20:11
El índice Nasdaq de la bolsa estadounidense cerró en un máximo histórico mientras los inversores se enfocan en los informes de resultados empresariales.

Las negociaciones comerciales entre Estados Unidos e India están estancadas; la ministra de Finanzas de India afirma: "Hemos llegado a una meseta", dejando muy poco margen para concesiones.

La ministra de Finanzas de India, Nirmala Sitharaman, declaró el lunes que el proceso de negociación ha sido “difícil y riguroso”, y que ambas partes han llegado a una “meseta”, donde continuar otorgando o solicitando podría resultar extremadamente complicado. Sin embargo, dejó abierta la posibilidad al afirmar: “Si aún existe margen de maniobra, ambas partes lo aprovecharán”. El representante comercial de Estados Unidos, Jamieson Greer, comentó el pasado viernes que las negociaciones se encuentran en la “fase final”, pero que el acuerdo definitivo no es “inminente”.

华尔街见闻•2026/10/05 19:41