AVICI, Rain açığı sonrası %49 değer kaybetti

Eski bir Rain kart sözleşmesindeki açık, Solana tabanlı birkaç programdan yaklaşık $1.1 milyon çekti; öz-saklamalı neobank Avici'nin AVICI tokenı, 24 saatlik $0.43'lük zirvesinden $0.217'lik rekor düşüğe kadar %49 değer kaybetti, ardından kısmen toparlanarak $0.378 civarına geldi. Stablecoin kart altyapısını sağlayan Visa asil üyesi Rain, izleme sistemlerinin Avici ve az sayıda diğer programın kullandığı eski sözleşme versiyonundaki hatayı tespit ettiğini, o versiyonu çalıştıran tüm programları yükselttiğini ve o zamandan beri başka bir yetkisiz işlem gözlemlenmediğini söyledi.

Neden önemli

Açık, öz-saklamalı kripto kartlarının dayandığı saklama devrini gözler önüne serdi. Kullanıcılar Avici'nin cüzdanlarındaki bakiyeleri kontrol ediyordu, ancak harcamak için yüklenen fonlar üçüncü taraf bir sözleşmeye aktarılıyordu. Bu ayrım giderek daha kritik hale geliyor: takip edilen kripto kart harcamaları temmuz ayında üç katının üzerine çıkarak $1.04 milyara ulaştı; 10 milyonun üzerinde işlemin yaklaşık %70'ini stablecoin'ler finanse etti. Bu ölçekte tek bir sözleşme açığı sektör genelinde bir risk vektörü haline geliyor.

Piyasa etkisi

Avici, 1.685 kullanıcısından $500.800 çalındığını doğruladı. Aynı alanda faaliyet gösteren kripto kart neobankı Tria ise 636 etkilenen kullanıcı ve $430.000'ın üzerinde kayıp bildirdi; Tria'nın tokenı gün içinde %10'dan fazla düştü. Her iki şirket de tam iade sözü verdi, ancak Avici bir iade takvimi ya da fonlama kaynağı açıklamadı ve FBI'ın İnternet Suç Şikayet Merkezi'ne bildirimde bulundu. Zincir üstü veriler, saldırganın bakiyeleri çekmeden önce kendisini kart teminat hesaplarına art arda yönetici olarak eklediğini, ardından çalınan stablecoin'leri SOL'a çevirdiğini, Ethereum'a köprülediğini ve gelirleri Tornado Cash üzerinden yönlendirdiğini gösteriyor. Zincir üstünde takip edilen yaklaşık $1.1 milyon ile Avici'nin bildirdiği kayıp arasındaki fark, başka Rain destekli programların da vurulduğuna işaret ediyor; ancak iki şirket de bu programları açıklamadı ya da program başına toplamları paylaşmadı.