🚨 Avici-Neobank-Breach: $1M+ abgezogen, AVICI-Token stürzt um 49% ab
Die auf Solana basierende Krypto-Neobank Avici hat einen schweren Sicherheitsvorfall erlitten: Angreifer haben über 1 Million US-Dollar aus den Sicherheitenkonten der Nutzer abgezogen.
Was ist passiert:
Der Exploit zielte auf Avicis eigene Smart Contracts ab – Angreifer haben Aufrufe wie SubmitSignatures, AddCollateralAdmin und WithdrawCollateralAsset miteinander verknüpft, um sich selbst als Admin hinzuzufügen und Nutzergelder abzuziehen. Beide betroffenen Programme waren upgradefähig und teilten sich eine einzige Standard-Account für die Upgrade-Berechtigung statt eines Multisigs – eine zentrale Schwachstelle, die nun genau unter die Lupe genommen wird.
⚠️ Wichtig: Das war KEIN Problem im Solana-Netzwerk. Es gibt keine Hinweise auf einen Fehler im Solana L1 selbst. Die Schwachstelle war vollständig auf Avicis eigene Anwendungs-Layer-Contracts isoliert.
Die Folgen:
📉 Der AVICI-Token fiel um ~49% auf ein Rekordtief nahe $0,2175
🕐 Avici bestätigte den Einbruch fast 2 Stunden nach dem ersten Diebstahl, nachdem Nutzer auf Social Media bereits fehlende Guthaben gemeldet hatten
🕵️ Die Geldbörse des Angreifers hält 10.000+ SOL (~$1,07 Mio) plus ~11.600 USDC/USDT; die Gelder werden bereits an andere Adressen weitergeleitet
Zusätzlicher Schaden: Eine separate Phishing-Welle, die Avicis Website imitiert, hat Berichten zufolge zusätzlich $600K+ von Nutzern abgezogen, die ihre Wallets mit gefälschten Lookalike-Seiten verbunden hatten.
Warum das wichtig ist:
Auch Apps, die auf schnellen, sicheren Chains aufbauen, können auf der Anwendungsebene ein ernstes Risiko tragen. Das verdeutlicht die Gefahr von upgradefähigen Contracts ohne Multisig-Schutz – ein Muster, das man in der gesamten „Neobank“-DeFi-Kategorie im Blick behalten sollte. Avici hat bisher noch nicht bestätigt, ob betroffene Nutzer erstattet werden.
🔒 Bleib sicher: Verbinde deine Wallet nicht mit inoffiziellen Avici-Links und überprüfe vor jedem Airdrop oder jeder „Verifizierungs“-Aufforderung stets die URLs.
Keine Finanzberatung. Mach dir selbst ein Bild (DYOR).
$SOL #Avici #defi #CryptoNews #BinanceSquare #AltcoinNews