🔥 ALERTA: Fuga de seguridad de Avici: el atacante roba 670K dólares de más de 1.100 cuentas de usuarios usando solo 190 dólares $DEXE
· El ataque: Avici, una plataforma bancaria basada en Solana, sufrió una brecha de seguridad en la que un atacante robó ~670.000 dólares de cuentas individuales de usuarios, no de una tesorería central.
· Entrada de bajo costo: El atacante financió la billetera con solo 190 dólares en USDC (puenteados desde Ethereum) para cubrir las tarifas de transacción.
· Explotación: Un fallo de autorización en un contrato inteligente permitió al atacante obtener privilegios de administrador sobre 1.100+ cuentas de colateral manipulando la verificación de firmas (la segunda firma se redirigió a la primera instrucción).
· Escala: Se ejecutaron más de 8.857 transacciones; la pérdida mediana por cuenta fue de ~24 dólares, con la mayor pérdida individual en 5.268 dólares.
· Sin compromiso de clave de actualización: El código del programa y la clave de actualización permanecieron intactos desde marzo de 2025: el fallo estaba en la lógica del contrato en sí.
· Secuelas: El precio del token AVICI se desplomó más de 45% tras el incidente.
· El ataque: Avici, una plataforma bancaria basada en Solana, sufrió una brecha de seguridad en la que un atacante robó ~670.000 dólares de cuentas individuales de usuarios, no de una tesorería central.
· Entrada de bajo costo: El atacante financió la billetera con solo 190 dólares en USDC (puenteados desde Ethereum) para cubrir las tarifas de transacción.
· Explotación: Un fallo de autorización en un contrato inteligente permitió al atacante obtener privilegios de administrador sobre 1.100+ cuentas de colateral manipulando la verificación de firmas (la segunda firma se redirigió a la primera instrucción).
· Escala: Se ejecutaron más de 8.857 transacciones; la pérdida mediana por cuenta fue de ~24 dólares, con la mayor pérdida individual en 5.268 dólares.
· Sin compromiso de clave de actualización: El código del programa y la clave de actualización permanecieron intactos desde marzo de 2025: el fallo estaba en la lógica del contrato en sí.
· Secuelas: El precio del token AVICI se desplomó más de 45% tras el incidente.
