🔥 ALERTE : Violation de sécurité d’Avici : un attaquant vole 670 000 $ à partir de 1 100+ comptes d’utilisateurs avec seulement 190 $ $DEXE

· L’attaque : Avici, une plateforme bancaire basée sur Solana, a subi une faille de sécurité dans laquelle un attaquant a dérobé environ 670 000 $ à partir des comptes d’utilisateurs individuels, et non d’un trésor central.

· Entrée à faible coût : l’attaquant a alimenté le portefeuille avec seulement 190 $ en USDC (pontés depuis Ethereum) pour couvrir les frais de transaction.

· Exploit : une faille d’autorisation dans un smart contract a permis à l’attaquant d’obtenir des privilèges d’administrateur sur 1 100+ comptes de garanties en manipulant la vérification de signature (deuxième signature acheminée vers la première instruction).

· Échelle : plus de 8 857 transactions ont été exécutées ; la perte médiane par compte était d’environ 24 $, la plus importante dépassant 5 268 $.

· Aucun compromis de clé de mise à niveau : le code du programme et la clé de mise à niveau sont restés intacts depuis mars 2025 : la faille provenait de la logique du contrat elle-même.

· Conséquences : le prix du token AVICI a chuté de plus de 45 % à la suite de l’incident.