Avici, một ngân hàng số crypto, đã bị tấn công thông qua lỗ hổng hợp đồng thông minh khiến khoảng 1,1 triệu USD bị thiệt hại, và token gốc AVICI của công ty giảm từ mức cao trong 24 giờ là 0,43 USD xuống mức thấp nhất mọi thời đại là 0,217 USD trước khi bật trở lại khoảng 0,378 USD. Theo Sina Finance, sự cố đã phơi bày các rủi ro bảo mật trong dòng chảy vốn của các thẻ crypto tự lưu ký.

Kẻ tấn công đã khai thác một lỗ hổng trong phiên bản lỗi thời của hợp đồng thẻ Rain, liên tục gửi các giao dịch ủy quyền đã ký, thêm chính nó làm quản trị viên của một số tài khoản tài sản thế chấp thẻ, và rút tiền. Các stablecoin bị đánh cắp đã được chuyển đổi thành token trên blockchain Solana, chuyển qua một cầu nối xuyên chuỗi sang mạng Ethereum, và cuối cùng được gửi tới Tornado Cash.

Dữ liệu on-chain cho thấy trong tổng số khoảng 1,1 triệu USD bị đánh cắp, có khoảng 500.800 USD tổn thất liên quan đến 1.685 người dùng Avici, trong khi hơn 430.000 USD tổn thất liên quan đến 636 người dùng Tria. Tria cho biết sẽ bồi thường đầy đủ cho người dùng, và giá token của hãng tại một thời điểm đã giảm hơn 10%.

Avici cho biết cuộc tấn công chỉ giới hạn ở hợp đồng Solana nơi tiền của người dùng được lưu trữ sau khi nạp, và rằng các ví tự lưu ký của hãng trên Solana và các mạng tương thích với Ethereum không bị ảnh hưởng. Công ty cho biết sẽ hoàn trả đầy đủ số dư thẻ cho người dùng bị ảnh hưởng. Rain cho biết hệ thống giám sát của mình đã phát hiện lỗ hổng, nâng cấp tất cả các chương trình đang chạy phiên bản hợp đồng đó và không phát hiện hoạt động bất thường nào khác.

Điều khoản dịch vụ của Avici cho thấy thẻ của hãng được phát hành bởi Third National, trong khi Rain cung cấp cơ sở hạ tầng thẻ stablecoin nền tảng như một thành viên chính của Visa. Các công ty không công bố bất kỳ dự án bị ảnh hưởng nào khác hoặc tổng số tiền thất thoát.

Avici cho biết hãng đã nộp một báo cáo lên Trung tâm Khiếu nại Tội phạm Internet của FBI, nhưng chưa công bố lộ trình bồi thường hay nguồn tài trợ.