🚨 Brèche chez la néobanque Avici : plus de 1 M$ vidés, le token AVICI chute de 49%

La crypto-néobanque Avici basée sur Solana a subi un grave incident de sécurité : des attaquants auraient dérobé plus de 1 million de dollars dans les comptes de collatéral des utilisateurs.

Que s’est-il passé :
L’exploit visait les smart contracts propres à Avici — les attaquants ont enchaîné les appels SubmitSignatures, AddCollateralAdmin et WithdrawCollateralAsset pour s’ajouter comme administrateurs et siphonner les fonds des utilisateurs. Les deux programmes concernés étaient upgradeables et partageaient un compte standard unique pour l’autorité d’upgrade au lieu d’un multisig — une faiblesse désormais sous surveillance.

⚠️ Important : ce n’était PAS un problème du réseau Solana. Aucune preuve n’a émergé d’un défaut au niveau du Solana L1 lui-même. La vulnérabilité était entièrement isolée aux contrats de l’application d’Avici.

Les conséquences :
📉 Le token AVICI a plongé d’environ 49% jusqu’à un plus bas historique, près de 0,2175 $
🕐 Avici a confirmé la brèche presque 2 heures après le premier vol, alors que des utilisateurs avaient déjà signalé des soldes manquants sur les réseaux sociaux
🕵️ Le portefeuille de l’attaquant détient 10 000+ SOL (~1,07 M$) ainsi que ~11 600 $ en USDC/USDT, les fonds ayant déjà commencé à être transférés vers d’autres adresses

Dégâts supplémentaires : une vague distincte d’hameçonnage se faisant passer pour le site d’Avici aurait siphonné en plus 600 000 $+ auprès d’utilisateurs ayant connecté leurs portefeuilles à de fausses pages ressemblantes.

Pourquoi c’est important :
Même les applications construites sur des chaînes rapides et sécurisées peuvent comporter des risques sérieux au niveau de l’application. Cela met en évidence le danger des contrats upgradeables sans protections multisig — un schéma à surveiller dans toute la catégorie DeFi des « néobanques ». Avici n’a pas encore confirmé si les utilisateurs concernés seront remboursés.

🔒 Restez en sécurité : ne connectez pas votre portefeuille à des liens Avici non officiels et vérifiez toujours les URL avant toute demande d’airdrop ou de « vérification ».

Ce n’est pas un conseil financier. FAITES VOTRE PROPRE RECHERCHE.$SOL #Avici

#defi #CryptoNews #BinanceSquare #AltcoinNews