Avici reembolsa usuários após exploração do cartão da Solana
A Avici afirma ter reembolsado integralmente 1.685 usuários afetados por uma vulnerabilidade antiga no contrato inteligente dos cartões Solana. O incidente expôs cerca de US$ 500.900 em saldos de cartões financiados por meio do processo de recarga da Avici. Os usuários também receberam um cashback adicional de 10%, enquanto a parceira emissora dos cartões, a Rain, cobriu integralmente o custo dos reembolsos.
A vulnerabilidade estava limitada ao contrato separado dos cartões Solana. As carteiras Solana e EVM de autocustódia da Avici não foram afetadas. Os saldos dos cartões EVM, os depósitos e saques em moeda fiduciária e as trocas de tokens continuaram operacionais. O contrato afetado foi atualizado, e a Avici afirma não ter encontrado outras atividades não autorizadas. A empresa também comunicou o incidente ao Internet Crime Complaint Center do FBI e continuará monitorando seus sistemas.
A resposta reduz os riscos imediatos de contágio e perdas para os usuários, mas a exploração do contrato dos cartões Solana da Avici destaca os riscos contínuos de segurança relacionados a contratos inteligentes, interfaces de custódia e cartões de criptomoedas. Relatos anteriores também relacionaram um suposto ataque ao token AVICI ao roubo de cerca de 10.000 SOL, no valor aproximado de US$ 1,02 milhão; posteriormente, os fundos foram convertidos em USDC e transferidos por meio de uma ponte para cerca de 418 ETH.
Neutral
É provável que o impacto direto no preço de SOL seja neutro. O exploit inicialmente criou pressão baixista ao levantar preocupações sobre a infraestrutura de cartões baseada em Solana e a custódia de criptomoedas. No entanto, os saldos afetados foram totalmente reembolsados, a Rain cobriu os custos, o contrato foi atualizado e nenhuma outra atividade não autorizada foi relatada. Essas medidas reduzem o risco de vendas forçadas, perdas adicionais e um contágio mais amplo.
No curto prazo, os traders ainda podem aplicar um desconto moderado relacionado à segurança a SOL ou a projetos relacionados, já que exploits de contratos inteligentes podem enfraquecer a confiança do mercado. A movimentação relatada de fundos roubados por meio de SOL, USDC e ETH também pode atrair monitoramento, mas, por si só, não comprova uma pressão vendedora sustentada. No longo prazo, o incidente é mais relevante para a reputação de segurança das plataformas de cartões de criptomoedas do que para o preço de mercado subjacente da Solana. A menos que surjam novos exploits ou perdas, os reembolsos concluídos devem ajudar a conter o impacto do evento.