BTC $81,597.13 -2.59%
ETH $2,404.50 -2.55%
BNB $732.22 -1.63%
XRP $1.32 -2.78%
SOL $104.86 -1.53%
TRX $0.3303 -0.36%
DOGE $0.0793 -3.22%
ADA $0.2161 -3.90%
BCH $275.29 -3.51%
LINK $12.05 -2.67%
HYPE $78.34 -2.44%
AAVE $147.99 -4.04%
SUI $0.9844 -4.12%
XLM $0.1774 -3.38%
ZEC $1,250.96 -4.01%
AAPL $344.52 +1.21%
AMZN $253.08 -2.75%
GOOGL $327.58 -1.10%
MSFT $524.74 -0.89%
META $654.04 -7.11%
NVDA $215.57 -1.36%
TSLA $385.26 -0.17%
SNDK $1,319.63 -3.27%
INTC $88.00 -4.09%
SPCX $151.01 -6.85%
MU $889.68 -1.99%
AMD $518.53 -4.74%
BTC $81,597.13 -2.59%
ETH $2,404.50 -2.55%
BNB $732.22 -1.63%
XRP $1.32 -2.78%
SOL $104.86 -1.53%
TRX $0.3303 -0.36%
DOGE $0.0793 -3.22%
ADA $0.2161 -3.90%
BCH $275.29 -3.51%
LINK $12.05 -2.67%
HYPE $78.34 -2.44%
AAVE $147.99 -4.04%
SUI $0.9844 -4.12%
XLM $0.1774 -3.38%
ZEC $1,250.96 -4.01%
AAPL $344.52 +1.21%
AMZN $253.08 -2.75%
GOOGL $327.58 -1.10%
MSFT $524.74 -0.89%
META $654.04 -7.11%
NVDA $215.57 -1.36%
TSLA $385.26 -0.17%
SNDK $1,319.63 -3.27%
INTC $88.00 -4.09%
SPCX $151.01 -6.85%
MU $889.68 -1.99%
AMD $518.53 -4.74%

vic

Все
Статьи
Новости

first_img Solana криптокарта подверглась хакерской атаке, токен Avici упал на 49%

Сообщение ChainCatcher, основанное на инфраструктуре криптодебетовой карты Rain на базе Solana, подверглось атаке хакеров из-за уязвимости устаревших контрактов, в результате чего было украдено около 1,1 миллиона долларов. Затронутый криптобанк Avici потерял токены AVICI, которые упали с 24-часового максимума в 0,43 доллара до исторического минимума в 0,217 доллара, что составило 49% падения, после чего восстановились до примерно 0,378 доллара.Avici подтвердил, что атака затронула только контракты средств на картах, используемых для пополнения и расходов, их кошельки под управлением не пострадали, и они пообещали полностью вернуть затронутые остатки. В результате этого инцидента 1685 пользователей Avici потеряли около 500,8 тысяч долларов; еще один криптобанк Tria также пострадал, затронув 636 пользователей с убытками более 430 тысяч долларов. Разница между примерно 1,1 миллиона долларов, отслеженных в блокчейне, и потерями, сообщенными Avici, указывает на то, что другие протоколы, поддерживаемые Rain, также подверглись атаке.Данные о транзакциях показывают, что злоумышленник неоднократно отправлял авторизации с подписями, добавляя себя в качестве администратора счета залога карты и извлекая остатки, украденные стейблкоины были обменены на SOL, а затем кросс-чейн переведены на Ethereum и в конечном итоге попали в миксер Tornado Cash. Avici подал отчет в Центр жалоб по интернет-преступлениям ФБР США. Этот инцидент также выявил проблемы с передачей управления некоторыми самоуправляемыми криптокартами: пользователи контролируют кошельки, но средства, используемые для расходов, переводятся на контракты третьих лиц.

first_img Злоумышленники украли более 1 миллиона долларов пользовательских средств из нового банка Avici на Solana

Сообщение ChainCatcher, новый банк Solana Avici подвергся постоянным атакам, злоумышленники украли у пользователей более 1 миллиона долларов. Кошелек злоумышленников содержит 10,005.03 SOL (около 1,07 миллиона долларов) и около 11,600 долларов в USDC и USDT. Модель атаки следующая: сначала вызывается программа авторизации Avici SubmitSignatures, затем вызывается программа залога AddCollateralAdmin, и, наконец, выполняется WithdrawCollateralAsset для вывода остатка. Обе программы Avici могут быть обновлены и используют один общий аккаунт Solana, а не многофакторные права на обновление.Avici опубликовал подтверждение только через 1 час и 53 минуты после первой кражи, заявив, что "осведомлен о проблеме с выводом баланса карты и работает напрямую со всеми соответствующими партнерами для решения". Ранее пользователи уже сообщали в социальных сетях о краже баланса. Анонимный аналитик на блокчейне STACC создал реальный трекер, который зафиксировал 125 различных отправляющих аккаунтов, сумма переводов варьировалась от около 9 USDC до более чем 26,000 USDT.В результате этого AVICI токен упал на 49.4% за 24 часа до 0.2175 долларов, рыночная капитализация составляет около 2.84 миллиона долларов, что является историческим минимумом. Avici привлек средства через MetaDAO в октябре 2025 года, первоначально планировав лимит в 3.5 миллиона долларов, но в конечном итоге сумма обязательств составила 34.2 миллиона долларов, команда вернула 89.8% обязательств в USDC.
app_icon
ChainCatcher Building the Web3 world with innovations.