🚨 Solanaベースのネオバンク「Avici」が現在進行中の攻撃を受けており、ユーザーからは1Mドル超が不正に奪われたと報じられています。

攻撃者のウォレットには現在、10,005 $SOL plus 約11.6Kドル相当のUSDCおよびUSDTが保有されています。

この悪用は、Aviciの認可（authorization）および担保（collateral）プログラムを悪用してユーザー資金を引き出したと報じられています。両プログラムはいずれもアップグレード可能であり、マルチシグのアップグレード権限ではなく、単一の標準的なSolanaアカウントに依存しています。

Aviciは最初の窃盗の直後に問題を認識し、パートナーと協力して解決に取り組んでいると述べています。

オンチェーンのトラッカーは、送信アカウント125件を特定しており、送金額は約9ドルのUSDCから、26Kドル超のUSDTまで幅があります。

暗号セキュリティは依然として重大な弱点です。 🔴