đš Avici-Neobank-Breach: $1M+ abgezogen, AVICI-Token stĂŒrzt um 49% ab
Die auf Solana basierende Krypto-Neobank Avici hat einen schweren Sicherheitsvorfall erlitten: Angreifer haben ĂŒber 1 Million US-Dollar aus den Sicherheitenkonten der Nutzer abgezogen.
Was ist passiert:
Der Exploit zielte auf Avicis eigene Smart Contracts ab â Angreifer haben Aufrufe wie SubmitSignatures, AddCollateralAdmin und WithdrawCollateralAsset miteinander verknĂŒpft, um sich selbst als Admin hinzuzufĂŒgen und Nutzergelder abzuziehen. Beide betroffenen Programme waren upgradefĂ€hig und teilten sich eine einzige Standard-Account fĂŒr die Upgrade-Berechtigung statt eines Multisigs â eine zentrale Schwachstelle, die nun genau unter die Lupe genommen wird.
â ïž Wichtig: Das war KEIN Problem im Solana-Netzwerk. Es gibt keine Hinweise auf einen Fehler im Solana L1 selbst. Die Schwachstelle war vollstĂ€ndig auf Avicis eigene Anwendungs-Layer-Contracts isoliert.
Die Folgen:
đ Der AVICI-Token fiel um ~49% auf ein Rekordtief nahe $0,2175
đ Avici bestĂ€tigte den Einbruch fast 2 Stunden nach dem ersten Diebstahl, nachdem Nutzer auf Social Media bereits fehlende Guthaben gemeldet hatten
đ”ïž Die Geldbörse des Angreifers hĂ€lt 10.000+ SOL (~$1,07 Mio) plus ~11.600 USDC/USDT; die Gelder werden bereits an andere Adressen weitergeleitet
ZusÀtzlicher Schaden: Eine separate Phishing-Welle, die Avicis Website imitiert, hat Berichten zufolge zusÀtzlich $600K+ von Nutzern abgezogen, die ihre Wallets mit gefÀlschten Lookalike-Seiten verbunden hatten.
Warum das wichtig ist:
Auch Apps, die auf schnellen, sicheren Chains aufbauen, können auf der Anwendungsebene ein ernstes Risiko tragen. Das verdeutlicht die Gefahr von upgradefĂ€higen Contracts ohne Multisig-Schutz â ein Muster, das man in der gesamten âNeobankâ-DeFi-Kategorie im Blick behalten sollte. Avici hat bisher noch nicht bestĂ€tigt, ob betroffene Nutzer erstattet werden.
đ Bleib sicher: Verbinde deine Wallet nicht mit inoffiziellen Avici-Links und ĂŒberprĂŒfe vor jedem Airdrop oder jeder âVerifizierungsâ-Aufforderung stets die URLs.
Keine Finanzberatung. Mach dir selbst ein Bild (DYOR).$SOL #Avici
#defi #CryptoNews #BinanceSquare #AltcoinNews
Die auf Solana basierende Krypto-Neobank Avici hat einen schweren Sicherheitsvorfall erlitten: Angreifer haben ĂŒber 1 Million US-Dollar aus den Sicherheitenkonten der Nutzer abgezogen.
Was ist passiert:
Der Exploit zielte auf Avicis eigene Smart Contracts ab â Angreifer haben Aufrufe wie SubmitSignatures, AddCollateralAdmin und WithdrawCollateralAsset miteinander verknĂŒpft, um sich selbst als Admin hinzuzufĂŒgen und Nutzergelder abzuziehen. Beide betroffenen Programme waren upgradefĂ€hig und teilten sich eine einzige Standard-Account fĂŒr die Upgrade-Berechtigung statt eines Multisigs â eine zentrale Schwachstelle, die nun genau unter die Lupe genommen wird.
â ïž Wichtig: Das war KEIN Problem im Solana-Netzwerk. Es gibt keine Hinweise auf einen Fehler im Solana L1 selbst. Die Schwachstelle war vollstĂ€ndig auf Avicis eigene Anwendungs-Layer-Contracts isoliert.
Die Folgen:
đ Der AVICI-Token fiel um ~49% auf ein Rekordtief nahe $0,2175
đ Avici bestĂ€tigte den Einbruch fast 2 Stunden nach dem ersten Diebstahl, nachdem Nutzer auf Social Media bereits fehlende Guthaben gemeldet hatten
đ”ïž Die Geldbörse des Angreifers hĂ€lt 10.000+ SOL (~$1,07 Mio) plus ~11.600 USDC/USDT; die Gelder werden bereits an andere Adressen weitergeleitet
ZusÀtzlicher Schaden: Eine separate Phishing-Welle, die Avicis Website imitiert, hat Berichten zufolge zusÀtzlich $600K+ von Nutzern abgezogen, die ihre Wallets mit gefÀlschten Lookalike-Seiten verbunden hatten.
Warum das wichtig ist:
Auch Apps, die auf schnellen, sicheren Chains aufbauen, können auf der Anwendungsebene ein ernstes Risiko tragen. Das verdeutlicht die Gefahr von upgradefĂ€higen Contracts ohne Multisig-Schutz â ein Muster, das man in der gesamten âNeobankâ-DeFi-Kategorie im Blick behalten sollte. Avici hat bisher noch nicht bestĂ€tigt, ob betroffene Nutzer erstattet werden.
đ Bleib sicher: Verbinde deine Wallet nicht mit inoffiziellen Avici-Links und ĂŒberprĂŒfe vor jedem Airdrop oder jeder âVerifizierungsâ-Aufforderung stets die URLs.
Keine Finanzberatung. Mach dir selbst ein Bild (DYOR).$SOL #Avici
#defi #CryptoNews #BinanceSquare #AltcoinNews