BTC $79,000.07 -0.90%
ETH $2,479.67 -0.15%
BNB $738.62 -1.21%
XRP $1.39 -1.39%
SOL $103.77 -2.39%
TRX $0.3341 -0.32%
DOGE $0.0898 +0.59%
ADA $0.2201 +0.58%
BCH $265.35 +3.39%
LINK $12.89 +4.30%
HYPE $85.60 -2.83%
AAVE $132.26 -1.12%
SUI $0.8114 +1.43%
XLM $0.1917 +3.80%
ZEC $1,157.92 -1.97%
BTC $79,000.07 -0.90%
ETH $2,479.67 -0.15%
BNB $738.62 -1.21%
XRP $1.39 -1.39%
SOL $103.77 -2.39%
TRX $0.3341 -0.32%
DOGE $0.0898 +0.59%
ADA $0.2201 +0.58%
BCH $265.35 +3.39%
LINK $12.89 +4.30%
HYPE $85.60 -2.83%
AAVE $132.26 -1.12%
SUI $0.8114 +1.43%
XLM $0.1917 +3.80%
ZEC $1,157.92 -1.97%

vic

Все
Статьи
Новости

first_img Solana криптокарта подверглась хакерской атаке, токен Avici упал на 49%

Сообщение ChainCatcher, основанное на инфраструктуре криптодебетовой карты Rain на базе Solana, подверглось атаке хакеров из-за уязвимости устаревших контрактов, в результате чего было украдено около 1,1 миллиона долларов. Затронутый криптобанк Avici потерял токены AVICI, которые упали с 24-часового максимума в 0,43 доллара до исторического минимума в 0,217 доллара, что составило 49% падения, после чего восстановились до примерно 0,378 доллара.Avici подтвердил, что атака затронула только контракты средств на картах, используемых для пополнения и расходов, их кошельки под управлением не пострадали, и они пообещали полностью вернуть затронутые остатки. В результате этого инцидента 1685 пользователей Avici потеряли около 500,8 тысяч долларов; еще один криптобанк Tria также пострадал, затронув 636 пользователей с убытками более 430 тысяч долларов. Разница между примерно 1,1 миллиона долларов, отслеженных в блокчейне, и потерями, сообщенными Avici, указывает на то, что другие протоколы, поддерживаемые Rain, также подверглись атаке.Данные о транзакциях показывают, что злоумышленник неоднократно отправлял авторизации с подписями, добавляя себя в качестве администратора счета залога карты и извлекая остатки, украденные стейблкоины были обменены на SOL, а затем кросс-чейн переведены на Ethereum и в конечном итоге попали в миксер Tornado Cash. Avici подал отчет в Центр жалоб по интернет-преступлениям ФБР США. Этот инцидент также выявил проблемы с передачей управления некоторыми самоуправляемыми криптокартами: пользователи контролируют кошельки, но средства, используемые для расходов, переводятся на контракты третьих лиц.

first_img Злоумышленники украли более 1 миллиона долларов пользовательских средств из нового банка Avici на Solana

Сообщение ChainCatcher, новый банк Solana Avici подвергся постоянным атакам, злоумышленники украли у пользователей более 1 миллиона долларов. Кошелек злоумышленников содержит 10,005.03 SOL (около 1,07 миллиона долларов) и около 11,600 долларов в USDC и USDT. Модель атаки следующая: сначала вызывается программа авторизации Avici SubmitSignatures, затем вызывается программа залога AddCollateralAdmin, и, наконец, выполняется WithdrawCollateralAsset для вывода остатка. Обе программы Avici могут быть обновлены и используют один общий аккаунт Solana, а не многофакторные права на обновление.Avici опубликовал подтверждение только через 1 час и 53 минуты после первой кражи, заявив, что "осведомлен о проблеме с выводом баланса карты и работает напрямую со всеми соответствующими партнерами для решения". Ранее пользователи уже сообщали в социальных сетях о краже баланса. Анонимный аналитик на блокчейне STACC создал реальный трекер, который зафиксировал 125 различных отправляющих аккаунтов, сумма переводов варьировалась от около 9 USDC до более чем 26,000 USDT.В результате этого AVICI токен упал на 49.4% за 24 часа до 0.2175 долларов, рыночная капитализация составляет около 2.84 миллиона долларов, что является историческим минимумом. Avici привлек средства через MetaDAO в октябре 2025 года, первоначально планировав лимит в 3.5 миллиона долларов, но в конечном итоге сумма обязательств составила 34.2 миллиона долларов, команда вернула 89.8% обязательств в USDC.
app_icon
ChainCatcher Building the Web3 world with innovations.