Криптопроект Avici, предоставляющий банковские услуги с криптовалютным обеспечением на блокчейне Solana, 28 августа сообщил об инциденте с выводом средств клиентов. Злоумышленник получил доступ к функциям системы обеспечения и вывел криптоактивы.
По предварительным данным блокчейн-аналитиков, атака могла затронуть около 125 пользовательских аккаунтов, а общий ущерб оценивается в $600 000–$1 млн. На адресе злоумышленника находилось около 10 005 SOL стоимостью примерно $1,07 млн и около $11 600 в стейблкоинах. Avici заявила, что работает с партнерами над устранением проблемы и отслеживает ситуацию.
На фоне атаки нативный токен AVICI за сутки потерял около 39% стоимости, опустившись до $0,2175. При этом исторический максимум токена составлял $7,61, поэтому текущая цена примерно на 96% ниже пикового значения.
Взлом показывает риски криптовалютных необанков, которые объединяют банковские функции, кастодиальные операции и DeFi-инфраструктуру. Уязвимость в одной из административных функций может дать злоумышленнику возможность получить доступ сразу к средствам большого числа пользователей. Для клиентов подобных сервисов это означает, что безопасность зависит не только от блокчейна, но и от централизованной логики самого приложения.