🚨 Neobank berbasis Solana Avici sedang diserang secara berkelanjutan, dengan lebih dari $1M dilaporkan dicuri dari pengguna.
Dompet penyerang saat ini berisi 10,005 $SOL plus sekitar $11,6K dalam USDC dan USDT.
Eksploit tersebut dilaporkan menyalahgunakan program otorisasi dan program jaminan (collateral) Avici untuk menarik dana pengguna. Kedua program tersebut dapat ditingkatkan (upgradeable) dan bergantung pada satu akun Solana standar, bukan otoritas upgrade multisig.
Avici mengatakan pihaknya menyadari masalah tersebut tak lama setelah pencurian pertama dan bekerja sama dengan para mitra untuk menyelesaikannya.
Pelacak on-chain telah mengidentifikasi 125 akun pengirim, dengan transfer berkisar dari sekitar ~$9 USDC hingga lebih dari $26K USDT.
Keamanan kripto masih menjadi titik kelemahan yang kritis. 🔴
Dompet penyerang saat ini berisi 10,005 $SOL plus sekitar $11,6K dalam USDC dan USDT.
Eksploit tersebut dilaporkan menyalahgunakan program otorisasi dan program jaminan (collateral) Avici untuk menarik dana pengguna. Kedua program tersebut dapat ditingkatkan (upgradeable) dan bergantung pada satu akun Solana standar, bukan otoritas upgrade multisig.
Avici mengatakan pihaknya menyadari masalah tersebut tak lama setelah pencurian pertama dan bekerja sama dengan para mitra untuk menyelesaikannya.
Pelacak on-chain telah mengidentifikasi 125 akun pengirim, dengan transfer berkisar dari sekitar ~$9 USDC hingga lebih dari $26K USDT.
Keamanan kripto masih menjadi titik kelemahan yang kritis. 🔴
