🔥 АЛЕРТ: Прорыв безопасности Avici: злоумышленник похищает $670K из 1,100+ пользовательских аккаунтов, используя всего $190 $DEXE
· Атака: Avici, банковская платформа на базе Solana, подверглась взлому, в ходе которого злоумышленник украл около $670 000 с отдельных пользовательских счетов, а не из центральной казны.
· Низкая стоимость входа: злоумышленник пополнил кошелёк всего на $190 в USDC (переведённых с Ethereum), чтобы покрыть комиссии за транзакции.
· Эксплойт: уязвимость в авторизации смарт-контракта позволила злоумышленнику получить права администратора над 1 100+ счетами залога, манипулируя проверкой подписи (вторая подпись направлялась в первую инструкцию).
· Масштаб: было выполнено более 8 857 транзакций; медианный убыток на аккаунт составил около $24, а крупнейший одиночный ущерб — $5 268.
· Компрометации ключа обновления нет: код программы и ключ обновления оставались нетронутыми с марта 2025 года — проблема была в логике самого контракта.
· Последствия: цена токена AVICI упала более чем на 45% после инцидента.
· Атака: Avici, банковская платформа на базе Solana, подверглась взлому, в ходе которого злоумышленник украл около $670 000 с отдельных пользовательских счетов, а не из центральной казны.
· Низкая стоимость входа: злоумышленник пополнил кошелёк всего на $190 в USDC (переведённых с Ethereum), чтобы покрыть комиссии за транзакции.
· Эксплойт: уязвимость в авторизации смарт-контракта позволила злоумышленнику получить права администратора над 1 100+ счетами залога, манипулируя проверкой подписи (вторая подпись направлялась в первую инструкцию).
· Масштаб: было выполнено более 8 857 транзакций; медианный убыток на аккаунт составил около $24, а крупнейший одиночный ущерб — $5 268.
· Компрометации ключа обновления нет: код программы и ключ обновления оставались нетронутыми с марта 2025 года — проблема была в логике самого контракта.
· Последствия: цена токена AVICI упала более чем на 45% после инцидента.
