🚨 Brecha en Avici Neobank: Se robaron $1M+ y el token AVICI cae 49%
El neobanco cripto Avici, basado en Solana, ha sufrido un importante incidente de seguridad: los atacantes drenaron más de $1 millón de las cuentas de colateral de los usuarios.
¿Qué pasó?:
El exploit se dirigió a los contratos inteligentes propios de Avici. Los atacantes encadenaron las llamadas SubmitSignatures, AddCollateralAdmin y WithdrawCollateralAsset para agregarse como administradores y desviar fondos de los usuarios. Ambos programas afectados eran actualizables y compartían una única cuenta estándar para la autoridad de actualización, en lugar de un multisig, una debilidad clave ahora bajo escrutinio.
⚠️ Importante: Esto NO fue un problema de la red de Solana. No ha surgido evidencia de ninguna falla en el propio Solana L1. La vulnerabilidad estaba aislada por completo en los contratos de la capa de aplicación de Avici.
Consecuencias:
📉 El token AVICI se desplomó ~49% hasta un mínimo histórico cerca de $0.2175
🕐 Avici confirmó la brecha casi 2 horas después del primer robo, cuando los usuarios ya habían señalado en redes sociales saldos faltantes
🕵️ La billetera del atacante tiene 10,000+ SOL (~$1.07M) además de ~$11,600 en USDC/USDT, y los fondos ya se están moviendo a otras direcciones
Daño adicional: Se reporta que una ola de phishing separada, que se hace pasar por el sitio de Avici, drenó $600K+ adicionales de usuarios que conectaron billeteras a páginas clonadas que se hacían pasar por reales.
Por qué importa:
Incluso las aplicaciones construidas sobre cadenas rápidas y seguras pueden conllevar riesgos serios en la capa de aplicación. Esto pone de relieve el peligro de los contratos actualizables sin protecciones de multisig: un patrón que vale la pena vigilar en toda la categoría DeFi de “neobancos”. Avici aún no ha confirmado si los usuarios afectados serán reembolsados.
🔒 Mantente a salvo: No conectes tu billetera a enlaces no oficiales de Avici y verifica siempre las URLs antes de cualquier airdrop o solicitud de “verificación”.
No es asesoramiento financiero. HAZ TU INVESTIGACIÓN.
$SOL #Avici #defi #CryptoNews #BinanceSquare #AltcoinNews