Avici zwraca środki użytkownikom po wykorzystaniu luki w karcie Solana
Avici twierdzi, że w pełni zwróciła środki 1 685 użytkownikom poszkodowanym w wyniku starszej luki w inteligentnym kontrakcie kart Solana. Incydent naraził na ryzyko salda kart o wartości około 500 900 dolarów, zasilone za pośrednictwem procesu doładowań Avici. Użytkownicy otrzymali również dodatkowy 10-procentowy cashback, a partner będący wydawcą kart, Rain, pokrył pełny koszt zwrotów.
Luka była ograniczona do oddzielnego kontraktu kart Solana. Samodzielnie przechowywane portfele Avici w sieciach Solana i EVM nie zostały dotknięte. Salda kart EVM, wpłaty i wypłaty w walutach fiat oraz wymiany tokenów działały bez zakłóceń. Zainfekowany kontrakt został zaktualizowany, a Avici twierdzi, że nie wykryła dalszej nieautoryzowanej aktywności. Firma zgłosiła również incydent do Internet Crime Complaint Center FBI i będzie nadal monitorować swoje systemy.
Podjęte działania ograniczają bezpośrednie ryzyko rozprzestrzenienia się problemu i strat użytkowników, jednak exploit kontraktu kart Solana Avici uwidacznia utrzymujące się zagrożenia bezpieczeństwa związane z inteligentnymi kontraktami, interfejsami powierniczymi i kartami kryptowalutowymi. Wcześniejsze doniesienia łączyły również podejrzany atak na token AVICI z kradzieżą około 10 000 SOL o wartości około 1,02 mln dolarów. Środki zostały później zamienione na USDC i przeniesione przez most do około 418 ETH.
Neutral
Bezpośredni wpływ na cenę SOL będzie prawdopodobnie neutralny. Exploit początkowo wywołał presję spadkową, wzbudzając obawy dotyczące infrastruktury kart opartej na Solanie oraz przechowywania kryptowalut. Jednak środki na wszystkich objętych saldach zostały w pełni zwrócone, Rain pokryła koszty, kontrakt został zaktualizowany i nie zgłoszono dalszej nieuprawnionej aktywności. Działania te zmniejszają ryzyko wymuszonej sprzedaży, dodatkowych strat i szerszego efektu zarażenia.
W krótkim terminie traderzy mogą nadal stosować umiarkowany dyskonto związane z bezpieczeństwem wobec SOL lub powiązanych projektów, ponieważ exploity inteligentnych kontraktów mogą osłabić zaufanie rynku. Zgłoszone przemieszczanie skradzionych środków za pośrednictwem SOL, USDC i ETH może również przyciągnąć uwagę monitorujących, ale samo w sobie nie dowodzi utrzymującej się presji sprzedażowej. W dłuższej perspektywie incydent ten ma większe znaczenie dla reputacji bezpieczeństwa platform kryptowalutowych kart płatniczych niż dla bazowej ceny rynkowej Solany. Jeśli nie pojawią się kolejne exploity lub straty, zakończone zwroty powinny pomóc ograniczyć wpływ tego zdarzenia.