Avici erstattet Nutzern nach dem Exploit der Solana-Karte ihr Geld
Avici teilte mit, dass das Unternehmen 1.685 Nutzer, die von einer älteren Schwachstelle in einem Smart Contract für Solana-Karten betroffen waren, vollständig entschädigt hat. Durch den Vorfall wurden Kartenguthaben im Wert von etwa 500.900 US-Dollar offengelegt, die über den Aufladeprozess von Avici finanziert worden waren. Die Nutzer erhielten zusätzlich 10 % Cashback, während der Kartenherausgeber und Partner Rain die gesamten Kosten der Rückerstattung übernahm.
Die Schwachstelle war auf den separaten Solana-Kartenvertrag beschränkt. Avicis selbstverwaltete Solana- und EVM-Wallets waren nicht betroffen. EVM-Kartenguthaben, Ein- und Auszahlungen in Fiat sowie Token-Swaps blieben funktionsfähig. Der betroffene Vertrag wurde aktualisiert, und Avici zufolge wurden keine weiteren unbefugten Aktivitäten festgestellt. Das Unternehmen meldete den Vorfall außerdem dem Internet Crime Complaint Center des FBI und wird seine Systeme weiterhin überwachen.
Die Maßnahmen verringern die unmittelbaren Risiken einer Ausbreitung und von Nutzerverlusten. Der Exploit des Solana-Kartenvertrags von Avici verdeutlicht jedoch die anhaltenden Sicherheitsrisiken bei Smart Contracts, Verwahrungsschnittstellen und Kryptokarten. Frühere Berichte brachten zudem einen mutmaßlichen Angriff auf den AVICI-Token mit dem Diebstahl von rund 10.000 SOL im Wert von etwa 1,02 Millionen US-Dollar in Verbindung. Die Mittel wurden später in USDC umgewandelt und in etwa 418 ETH gebridged.
Neutral
Die direkten Auswirkungen auf den SOL-Preis sind wahrscheinlich neutral. Der Exploit erzeugte zunächst einen Abwärtsdruck, da er Bedenken hinsichtlich der auf Solana basierenden Karteninfrastruktur und der Verwahrung von Kryptowerten aufkommen ließ. Die betroffenen Guthaben wurden jedoch vollständig zurückerstattet, Rain übernahm die Kosten, der Vertrag wurde aktualisiert, und es wurden keine weiteren unbefugten Aktivitäten gemeldet. Diese Maßnahmen verringern das Risiko von Zwangsverkäufen, zusätzlichen Verlusten und einer breiteren Ansteckung.
Kurzfristig könnten Händler weiterhin einen moderaten Sicherheitsabschlag auf SOL oder verbundene Projekte anwenden, da Exploits von Smart Contracts das Marktvertrauen schwächen können. Die gemeldete Bewegung gestohlener Gelder über SOL, USDC und ETH könnte ebenfalls zu einer verstärkten Überwachung führen, stellt für sich genommen jedoch keinen Beweis für anhaltenden Verkaufsdruck dar. Langfristig ist der Vorfall für den Sicherheitsruf von Kryptokarten-Plattformen relevanter als für den zugrunde liegenden Marktpreis von Solana. Sofern keine weiteren Exploits oder Verluste auftreten, sollten die abgeschlossenen Rückerstattungen dazu beitragen, die Auswirkungen des Vorfalls einzudämmen.