🔥 ALERTA: Violação de Segurança da Avici: Atacante Roubou US$ 670K de 1.100+ Contas de Usuários Usando Apenas US$ 190 $DEXE
· O Ataque: A Avici, uma plataforma bancária baseada em Solana, sofreu uma violação de segurança em que um atacante roubou ~US$ 670.000 de contas individuais de usuários, não de um tesouro central.
· Entrada de Baixo Custo: O atacante financiou a carteira com apenas US$ 190 em USDC (feito via ponte a partir do Ethereum) para cobrir taxas de transação.
· Exploit: Uma falha de autorização em contrato inteligente permitiu que o atacante ganhasse privilégios de administrador sobre 1.100+ contas de colateral manipulando a verificação de assinatura (segunda assinatura direcionada para a primeira instrução).
· Escala: Mais de 8.857 transações foram executadas; a perda mediana por conta foi de ~US$ 24, com a maior perda individual em US$ 5.268.
· Sem Comprometimento da Chave de Upgrade: O código do programa e a chave de upgrade permaneceram intocados desde março de 2025—o problema estava na lógica do contrato em si.
· Consequências: O preço do token AVICI despencou mais de 45% após o incidente.
· O Ataque: A Avici, uma plataforma bancária baseada em Solana, sofreu uma violação de segurança em que um atacante roubou ~US$ 670.000 de contas individuais de usuários, não de um tesouro central.
· Entrada de Baixo Custo: O atacante financiou a carteira com apenas US$ 190 em USDC (feito via ponte a partir do Ethereum) para cobrir taxas de transação.
· Exploit: Uma falha de autorização em contrato inteligente permitiu que o atacante ganhasse privilégios de administrador sobre 1.100+ contas de colateral manipulando a verificação de assinatura (segunda assinatura direcionada para a primeira instrução).
· Escala: Mais de 8.857 transações foram executadas; a perda mediana por conta foi de ~US$ 24, com a maior perda individual em US$ 5.268.
· Sem Comprometimento da Chave de Upgrade: O código do programa e a chave de upgrade permaneceram intocados desde março de 2025—o problema estava na lógica do contrato em si.
· Consequências: O preço do token AVICI despencou mais de 45% após o incidente.
