🔥 PERINGATAN : Kebocoran Keamanan Avici: Penyerang Mencuri $670K dari 1.100+ Akun Pengguna Hanya dengan $190 $DEXE
· Serangan: Avici, platform perbankan berbasis Solana, mengalami kebocoran keamanan di mana penyerang mencuri sekitar ~$670.000 dari akun pengguna individu, bukan dari perbendaharaan pusat.
· Masuk dengan Biaya Rendah: Penyerang mendanai dompet hanya dengan $190 dalam USDC (di-bridge dari Ethereum) untuk menutupi biaya transaksi.
· Eksploit: Cacat otorisasi kontrak pintar memungkinkan penyerang memperoleh hak admin atas 1.100+ akun jaminan dengan memanipulasi verifikasi tanda tangan (tanda tangan kedua diarahkan ke instruksi pertama).
· Skalanya: Lebih dari 8.857 transaksi dijalankan; kerugian median per akun sekitar ~$24, dengan kerugian terbesar mencapai $5.268.
· Tidak Ada Kompromi Kunci Upgrade: Kode program dan kunci upgrade tetap tidak tersentuh sejak Maret 2025—cacatnya ada pada logika kontraknya sendiri.
· Dampak: Harga token AVICI anjlok lebih dari 45% setelah insiden tersebut.
· Serangan: Avici, platform perbankan berbasis Solana, mengalami kebocoran keamanan di mana penyerang mencuri sekitar ~$670.000 dari akun pengguna individu, bukan dari perbendaharaan pusat.
· Masuk dengan Biaya Rendah: Penyerang mendanai dompet hanya dengan $190 dalam USDC (di-bridge dari Ethereum) untuk menutupi biaya transaksi.
· Eksploit: Cacat otorisasi kontrak pintar memungkinkan penyerang memperoleh hak admin atas 1.100+ akun jaminan dengan memanipulasi verifikasi tanda tangan (tanda tangan kedua diarahkan ke instruksi pertama).
· Skalanya: Lebih dari 8.857 transaksi dijalankan; kerugian median per akun sekitar ~$24, dengan kerugian terbesar mencapai $5.268.
· Tidak Ada Kompromi Kunci Upgrade: Kode program dan kunci upgrade tetap tidak tersentuh sejak Maret 2025—cacatnya ada pada logika kontraknya sendiri.
· Dampak: Harga token AVICI anjlok lebih dari 45% setelah insiden tersebut.
