Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Avici Attacker transforma US$ 190 em US$ 670 mil conforme equipe reembolsa usuários
Uma exploração de segurança Avici baseada em Solana expôs mais de US$ 1 milhão em fundos de usuários, depois que um invasor supostamente gastou apenas US$ 190 em gás antes de drenar mais de US$ 670.000. Enquanto isso, a equipe da Avici reembolsou integralmente o usuário afetado e adicionou 10% de reembolso após identificar e corrigir o problema do contrato.
Como o invasor usou US$ 190 em gás para drenar US$ 670 mil
De acordo com dados da rede, o invasor financiou uma nova carteira com cerca de US$ 190 em USDC, principalmente para cobrir taxas de transação. Depois de ficar inativa por cerca de três horas, a carteira começou a interagir com os contratos do cartão Solana da Avici às 16h49 UTC.
O invasor então começou a esgotar o saldo dos usuários individuais. O primeiro grande lote de cerca de US$ 576.000 foi movimentado entre 18h19 e 18h34 UTC.
O agressor do Avici transformou US$ 190 em US$ 670.000 🔥
Carteira criada ontem às 13h40 UTC. Financiado com US$ 190 USDC transferidos da Ethereum – apenas o suficiente para o gás. A drenagem começou às 16h49. 8.857 transações e contando.
O mesmo padrão em todas as contas:
1. envie um pacote de assinaturas
2.…– Notas do oficial (@officer_secret) 29 de agosto de 2026
Outras retiradas elevaram o valor total drenado para mais de US$ 670.000, enquanto o ataque continuou em 8.857 transações.
Como o invasor continuou acessando as contas dos usuários, as perdas totais da plataforma eventualmente ultrapassaram US$ 1 milhão.
Uma falha de contrato expôs mais de 1.100 contas
O invasor não invadiu o tesouro principal de Avici nem roubou uma chave de atualização. Em vez disso, a exploração teve como alvo contratos individuais de saldo de cartão.
O problema envolvia uma infraestrutura desatualizada de verificação de assinatura e permissão fornecida pela Rain, parceira emissora de cartões da Avici.
O invasor enviou um pacote de assinaturas especialmente criado, chamado AddCollateralAdmin, que concedeu incorretamente acesso de administrador a mais de 1.100 contas colaterais de usuários.
O invasor poderia então retirar fundos dessas contas, uma por uma. Os dados da rede mostraram uma retirada média de US$ 24, enquanto a maior retirada na amostra foi de US$ 5.268.
Avici reembolsa usuários com 10% de reembolso
Avici disse atualizou o contrato Solana afetado e não viu mais atividades relacionadas.
A equipe também confirmou que os saldos afetados foram totalmente restaurados, com um reembolso adicional de 10% sobre o valor sacado.
“Se o saldo do seu cartão Solana foi sacado há algumas horas, restauramos o valor total e adicionamos 10% de cashback sobre o que foi sacado.”
Avici disse que a exploração estava limitada aos contratos do cartão Solana que mantinham saldos adicionados por meio de seu sistema Top Up. As carteiras regulares Solana e EVM, juntamente com os saldos dos cartões EVM, onramps, offramps e swaps, não foram afetados.
Enquanto isso, a Avici diz que continua monitorando os contratos atualizados enquanto os usuários são solicitados a verificar seus saldos restaurados.
Esta escrita foi útil?
A história termina aqui
Confie na CoinPedia:
A CoinPedia fornece atualizações precisas e oportunas de criptomoedas e blockchain desde 2017. Todo o conteúdo é criado por nosso painel de especialistas de analistas e jornalistas, seguindo diretrizes editoriais rigorosas baseadas em EEAT (experiência, especialização, autoridade, confiabilidade). Cada artigo é verificado em fontes confiáveis para garantir precisão, transparência e confiabilidade. Nossa política de revisão garante avaliações imparciais ao recomendar exchanges, plataformas ou ferramentas. Nós nos esforçamos para fornecer atualizações oportunas sobre tudo relacionado a criptografia e blockchain, desde startups até grandes indústrias.
Isenção de responsabilidade de investimento:
Todas as opiniões e insights compartilhados representam a visão do próprio autor sobre as condições atuais do mercado. Faça sua própria pesquisa antes de tomar decisões de investimento. Nem o redator nem a publicação assumem responsabilidade por suas escolhas financeiras.
Patrocinados e Anúncios:
Conteúdo patrocinado e links afiliados podem aparecer em nosso site. Os anúncios são marcados de forma clara e nosso conteúdo editorial permanece totalmente independente de nossos parceiros de publicidade.
Leia as próximas notícias
