Цифровой криптобанк Avici подвергся атаке с использованием эксплойта смарт-контракта, что привело примерно к $1,1 млн убытков. Его нативный токен AVICI упал с 24-часового максимума $0,43 до исторического минимума $0,217, а затем восстановился примерно до $0,378. Согласно Sina Finance, инцидент выявил риски безопасности в системе движения средств для самокастодиальных криптокарт.

Атакующий использовал уязвимость в устаревшей версии контракта Rain, многократно отправляя подписанные транзакции авторизации, добавив себя в качестве администратора некоторых счетов залогового обеспечения карт и выведя средства. Украденные стейблкоины были конвертированы в токены блокчейна Solana, переведены через кроссчейн-мост на сеть Ethereum и в конечном итоге отправлены в Tornado Cash.

Данные в блокчейне показали, что из примерно $1,1 млн украденных средств около $500 800 потерь приходилось на 1 685 пользователей Avici, а более $430 000 потерь — на 636 пользователей Tria. Tria заявила, что полностью компенсирует пользователям ущерб, и в какой-то момент ее токен упал более чем на 10%.

Avici заявила, что атака была ограничена контрактом Solana, где средства пользователей хранятся после внесения депозитов, и что ее кошельки с самостоятельным хранением на сетях Solana и совместимых с Ethereum не были затронуты. Компания сообщила, что полностью возместит затронутым пользователям балансы по картам. Rain заявила, что ее система мониторинга выявила уязвимость, обновила все программы, работающие с этой версией контракта, и не обнаружила дальнейшей аномальной активности.

В условиях обслуживания Avici указано, что ее карты выпущены Third National, тогда как Rain предоставляет базовую инфраструктуру карт на основе стейблкоинов как крупный участник Visa. Компании не раскрыли никаких других затронутых проектов или общую сумму понесенных потерь.

Эйвичи заявила, что подала отчет в Федеральное бюро расследований (FBI) в Центр рассмотрения жалоб о киберпреступлениях в интернете, однако она не объявляла график компенсаций или источник финансирования.