BTC $83,021.39 +0.57%
ETH $2,507.90 +0.87%
BNB $750.65 +1.21%
XRP $1.40 +0.70%
SOL $110.37 +1.21%
TRX $0.3306 -0.34%
DOGE $0.0858 +0.68%
ADA $0.2506 +4.14%
BCH $280.16 +1.44%
LINK $13.03 +1.80%
HYPE $85.39 +1.37%
AAVE $168.91 +1.13%
SUI $1.11 +4.44%
XLM $0.1967 +1.54%
ZEC $1,222.41 +1.00%
AAPL $336.26 -0.06%
AMZN $262.43 -0.09%
GOOGL $351.39 -0.18%
MSFT $535.25 +0.01%
META $719.50 +0.12%
NVDA $230.61 +0.44%
TSLA $382.65 -0.08%
SNDK $1,599.85 +1.06%
INTC $105.05 +0.43%
SPCX $163.74 +0.57%
MU $1,036.85 +0.60%
AMD $609.84 +0.34%
BTC $83,021.39 +0.57%
ETH $2,507.90 +0.87%
BNB $750.65 +1.21%
XRP $1.40 +0.70%
SOL $110.37 +1.21%
TRX $0.3306 -0.34%
DOGE $0.0858 +0.68%
ADA $0.2506 +4.14%
BCH $280.16 +1.44%
LINK $13.03 +1.80%
HYPE $85.39 +1.37%
AAVE $168.91 +1.13%
SUI $1.11 +4.44%
XLM $0.1967 +1.54%
ZEC $1,222.41 +1.00%
AAPL $336.26 -0.06%
AMZN $262.43 -0.09%
GOOGL $351.39 -0.18%
MSFT $535.25 +0.01%
META $719.50 +0.12%
NVDA $230.61 +0.44%
TSLA $382.65 -0.08%
SNDK $1,599.85 +1.06%
INTC $105.05 +0.43%
SPCX $163.74 +0.57%
MU $1,036.85 +0.60%
AMD $609.84 +0.34%

vic

Все
Статьи
Новости

first_img Solana криптокарта подверглась хакерской атаке, токен Avici упал на 49%

Сообщение ChainCatcher, основанное на инфраструктуре криптодебетовой карты Rain на базе Solana, подверглось атаке хакеров из-за уязвимости устаревших контрактов, в результате чего было украдено около 1,1 миллиона долларов. Затронутый криптобанк Avici потерял токены AVICI, которые упали с 24-часового максимума в 0,43 доллара до исторического минимума в 0,217 доллара, что составило 49% падения, после чего восстановились до примерно 0,378 доллара.Avici подтвердил, что атака затронула только контракты средств на картах, используемых для пополнения и расходов, их кошельки под управлением не пострадали, и они пообещали полностью вернуть затронутые остатки. В результате этого инцидента 1685 пользователей Avici потеряли около 500,8 тысяч долларов; еще один криптобанк Tria также пострадал, затронув 636 пользователей с убытками более 430 тысяч долларов. Разница между примерно 1,1 миллиона долларов, отслеженных в блокчейне, и потерями, сообщенными Avici, указывает на то, что другие протоколы, поддерживаемые Rain, также подверглись атаке.Данные о транзакциях показывают, что злоумышленник неоднократно отправлял авторизации с подписями, добавляя себя в качестве администратора счета залога карты и извлекая остатки, украденные стейблкоины были обменены на SOL, а затем кросс-чейн переведены на Ethereum и в конечном итоге попали в миксер Tornado Cash. Avici подал отчет в Центр жалоб по интернет-преступлениям ФБР США. Этот инцидент также выявил проблемы с передачей управления некоторыми самоуправляемыми криптокартами: пользователи контролируют кошельки, но средства, используемые для расходов, переводятся на контракты третьих лиц.

first_img Злоумышленники украли более 1 миллиона долларов пользовательских средств из нового банка Avici на Solana

Сообщение ChainCatcher, новый банк Solana Avici подвергся постоянным атакам, злоумышленники украли у пользователей более 1 миллиона долларов. Кошелек злоумышленников содержит 10,005.03 SOL (около 1,07 миллиона долларов) и около 11,600 долларов в USDC и USDT. Модель атаки следующая: сначала вызывается программа авторизации Avici SubmitSignatures, затем вызывается программа залога AddCollateralAdmin, и, наконец, выполняется WithdrawCollateralAsset для вывода остатка. Обе программы Avici могут быть обновлены и используют один общий аккаунт Solana, а не многофакторные права на обновление.Avici опубликовал подтверждение только через 1 час и 53 минуты после первой кражи, заявив, что "осведомлен о проблеме с выводом баланса карты и работает напрямую со всеми соответствующими партнерами для решения". Ранее пользователи уже сообщали в социальных сетях о краже баланса. Анонимный аналитик на блокчейне STACC создал реальный трекер, который зафиксировал 125 различных отправляющих аккаунтов, сумма переводов варьировалась от около 9 USDC до более чем 26,000 USDT.В результате этого AVICI токен упал на 49.4% за 24 часа до 0.2175 долларов, рыночная капитализация составляет около 2.84 миллиона долларов, что является историческим минимумом. Avici привлек средства через MetaDAO в октябре 2025 года, первоначально планировав лимит в 3.5 миллиона долларов, но в конечном итоге сумма обязательств составила 34.2 миллиона долларов, команда вернула 89.8% обязательств в USDC.
app_icon
ChainCatcher Building the Web3 world with innovations.