Avici hyvittää käyttäjille varat Solana-kortin hyväksikäytön jälkeen
Avici kertoo palauttaneensa kokonaisuudessaan varat 1 685 käyttäjälle, joihin vaikutti Solana-kortin älykkään sopimuksen vanha haavoittuvuus. Tapaus vaaransi noin 500 900 dollarin arvosta korttisaldoja, jotka oli rahoitettu Avicin latausprosessin kautta. Käyttäjät saivat lisäksi 10 prosentin ylimääräisen cashbackin, ja korttien myöntäjäkumppani Rain vastasi kaikista hyvityskuluista.
Haavoittuvuus rajoittui erilliseen Solana-kortin sopimukseen. Avicin käyttäjien itse hallinnoimat Solana- ja EVM-lompakot eivät vaarantuneet. EVM-korttien saldot, talletukset ja nostot fiat-valuutoissa sekä tokenien vaihdot pysyivät toiminnassa. Haavoittunut sopimus on päivitetty, eikä Avici kertoo löytäneensä lisää luvatonta toimintaa. Yhtiö ilmoitti tapauksesta myös FBI:n Internet Crime Complaint Centerille ja jatkaa järjestelmiensä valvontaa.
Toimet vähentävät tartunnan ja käyttäjien tappioiden välittömiä riskejä, mutta Avicin Solana-korttisopimukseen kohdistunut hyökkäys korostaa älykkäisiin sopimuksiin, säilytysratkaisujen käyttöliittymiin ja kryptokortteihin liittyviä jatkuvia tietoturvariskejä. Aiemmissa raporteissa AVICI-tokeniin kohdistunut epäilty hyökkäys yhdistettiin myös noin 10 000 SOL:n varkauteen, jonka arvo oli noin 1,02 miljoonaa dollaria. Varat muunnettiin myöhemmin USDC:ksi ja siirrettiin sillan kautta noin 418 ETH:ksi.
Neutral
SOL:n suora hintavaikutus on todennäköisesti neutraali. Hyökkäys loi aluksi laskupainetta herättämällä huolta Solanaan perustuvasta kortti-infrastruktuurista ja kryptovaluuttojen säilytyksestä. Vaikutuksen kohteena olleet saldot kuitenkin hyvitettiin kokonaisuudessaan, Rain vastasi kustannuksista, sopimus päivitettiin eikä luvattomasta toiminnasta raportoitu enää. Nämä toimet vähentävät pakkomyynnin, lisätappioiden ja laajemman tartuntavaikutuksen riskiä.
Lyhyellä aikavälillä treidaajat voivat silti soveltaa SOL:iin tai siihen liittyviin hankkeisiin maltillista turvallisuusalennusta, koska älysopimusten hyväksikäyttö voi heikentää markkinoiden luottamusta. Raportoidut varastettujen varojen siirrot SOL:n, USDC:n ja ETH:n kautta voivat myös johtaa tarkempaan seurantaan, mutta ne eivät yksinään osoita jatkuvaa myyntipainetta. Pidemmällä aikavälillä tapaus liittyy enemmän kryptokorttialustojen turvallisuusmaineeseen kuin Solanan taustalla olevaan markkinahintaan. Ellei uusia hyökkäyksiä tai tappioita ilmene, loppuun saatettujen hyvitysten pitäisi auttaa rajaamaan tapahtuman vaikutuksia.