Rain, un proveedor de infraestructura de tarjetas de débito cripto basada en Solana, fue hackeado mediante una vulnerabilidad en un contrato desactualizado, y se robaron aproximadamente 1,1 millones de dólares. Según ChainCatcher, el ataque afectó los contratos de financiación de tarjetas usados para recargas y gastos, mientras que las billeteras de autocustodia no se vieron afectadas.

Avici dijo que reembolsará íntegramente los saldos afectados. La empresa señaló que 1.685 usuarios de Avici perdieron alrededor de 500.800 dólares, mientras que otro banco cripto, Tria, tenía 636 usuarios afectados con pérdidas de más de 430.000 dólares. La brecha entre el rastro on-chain de aproximadamente 1,1 millones de dólares y las pérdidas reportadas por Avici sugiere que otros protocolos respaldados por Rain también podrían haber sido objetivo.

Los datos de la transacción mostraron que el atacante envió repetidamente aprobaciones de firmas, se agregó a sí mismo como administrador de una cuenta de garantía de tarjetas y retiró saldos. Las stablecoins robadas se intercambiaron por SOL, se transfirieron a Ethereum y luego se enviaron a Tornado Cash. Avici dijo que ha reportado el incidente al Centro de Denuncias de Delitos en Internet del FBI.