🔥 WARNUNG : Avici-Sicherheitsverletzung: Angreifer stiehlt $670K von 1.100+ Nutzerkonten mit nur $190 $DEXE
· Der Angriff: Avici, eine auf Solana basierende Banking-Plattform, erlitt eine Sicherheitsverletzung, bei der ein Angreifer ~$670.000 von einzelnen Nutzerkonten stahl – nicht aus einem zentralen Treasury.
· Geringe Einstiegskosten: Der Angreifer finanzierte das Wallet nur mit $190 in USDC (von Ethereum überbrückt), um die Transaktionsgebühren abzudecken.
· Exploit: Ein Fehler in der Autorisierung eines Smart Contracts ermöglichte es dem Angreifer, Admin-Rechte über 1.100+ Sicherheitenkonten zu erlangen, indem die Signaturprüfung manipuliert wurde (zweite Signatur wurde an die erste Instruktion weitergeleitet).
· Ausmaß: Über 8.857 Transaktionen wurden ausgeführt; der mediane Verlust pro Konto lag bei ~$24, wobei der größte Einzelverlust bei $5.268 lag.
· Kein Kompromittieren des Upgrade-Keys: Der Programmcode und der Upgrade-Key blieben seit März 2025 unberührt – die Schwachstelle lag in der Vertragslogik selbst.
· Folgen: Der AVICI-Token-Preis fiel nach dem Vorfall um über 45%.
· Der Angriff: Avici, eine auf Solana basierende Banking-Plattform, erlitt eine Sicherheitsverletzung, bei der ein Angreifer ~$670.000 von einzelnen Nutzerkonten stahl – nicht aus einem zentralen Treasury.
· Geringe Einstiegskosten: Der Angreifer finanzierte das Wallet nur mit $190 in USDC (von Ethereum überbrückt), um die Transaktionsgebühren abzudecken.
· Exploit: Ein Fehler in der Autorisierung eines Smart Contracts ermöglichte es dem Angreifer, Admin-Rechte über 1.100+ Sicherheitenkonten zu erlangen, indem die Signaturprüfung manipuliert wurde (zweite Signatur wurde an die erste Instruktion weitergeleitet).
· Ausmaß: Über 8.857 Transaktionen wurden ausgeführt; der mediane Verlust pro Konto lag bei ~$24, wobei der größte Einzelverlust bei $5.268 lag.
· Kein Kompromittieren des Upgrade-Keys: Der Programmcode und der Upgrade-Key blieben seit März 2025 unberührt – die Schwachstelle lag in der Vertragslogik selbst.
· Folgen: Der AVICI-Token-Preis fiel nach dem Vorfall um über 45%.
