🔥 CẢNH BÁO: Xâm phạm bảo mật Avici: Kẻ tấn công đánh cắp 670K USD từ hơn 1.100 tài khoản người dùng chỉ với 190 USD $DEXE
· Cuộc tấn công: Avici, một nền tảng ngân hàng dựa trên Solana, đã trải qua một sự cố vi phạm bảo mật khi kẻ tấn công đánh cắp khoảng 670.000 USD từ các tài khoản người dùng cá nhân, không phải từ quỹ dự trữ trung tâm.
· Lối vào chi phí thấp: Kẻ tấn công nạp vào ví chỉ 190 USD USDC (được chuyển qua từ Ethereum) để chi trả phí giao dịch.
· Lỗ hổng: Một sai sót trong ủy quyền hợp đồng thông minh cho phép kẻ tấn công giành quyền quản trị đối với hơn 1.100 tài khoản thế chấp bằng cách can thiệp vào việc xác minh chữ ký (chữ ký thứ hai được định tuyến đến lệnh đầu tiên).
· Quy mô: Hơn 8.857 giao dịch đã được thực hiện; khoản lỗ trung vị mỗi tài khoản là khoảng 24 USD, với khoản lỗ lớn nhất là 5.268 USD.
· Không bị lộ khóa nâng cấp: Mã chương trình và khóa nâng cấp vẫn không bị đụng đến kể từ tháng 3/2025—lỗ hổng nằm ngay trong logic hợp đồng.
· Hậu quả: Giá token AVICI đã lao dốc hơn 45% sau sự cố.
· Cuộc tấn công: Avici, một nền tảng ngân hàng dựa trên Solana, đã trải qua một sự cố vi phạm bảo mật khi kẻ tấn công đánh cắp khoảng 670.000 USD từ các tài khoản người dùng cá nhân, không phải từ quỹ dự trữ trung tâm.
· Lối vào chi phí thấp: Kẻ tấn công nạp vào ví chỉ 190 USD USDC (được chuyển qua từ Ethereum) để chi trả phí giao dịch.
· Lỗ hổng: Một sai sót trong ủy quyền hợp đồng thông minh cho phép kẻ tấn công giành quyền quản trị đối với hơn 1.100 tài khoản thế chấp bằng cách can thiệp vào việc xác minh chữ ký (chữ ký thứ hai được định tuyến đến lệnh đầu tiên).
· Quy mô: Hơn 8.857 giao dịch đã được thực hiện; khoản lỗ trung vị mỗi tài khoản là khoảng 24 USD, với khoản lỗ lớn nhất là 5.268 USD.
· Không bị lộ khóa nâng cấp: Mã chương trình và khóa nâng cấp vẫn không bị đụng đến kể từ tháng 3/2025—lỗ hổng nằm ngay trong logic hợp đồng.
· Hậu quả: Giá token AVICI đã lao dốc hơn 45% sau sự cố.
