Avici возвращает средства пользователям после взлома карты Solana

Avici заявила, что полностью возместила средства 1 685 пользователям, пострадавшим из-за старой уязвимости в смарт-контракте карт Solana. В результате инцидента под угрозой оказались балансы карт примерно на 500 900 долларов США, пополненные через систему пополнения Avici. Пользователи также получили дополнительный кэшбэк в размере 10%, а партнёр-эмитент карт Rain полностью покрыл расходы на возмещение средств. Уязвимость была ограничена отдельным контрактом карт Solana. Некостодиальные кошельки Avici в сетях Solana и EVM не пострадали. Балансы карт EVM, депозиты и вывод средств в фиатной валюте, а также обмен токенов продолжали работать. Уязвимый контракт был обновлён, и Avici заявила, что не обнаружила дальнейшей несанкционированной активности. Компания также сообщила об инциденте в Центр рассмотрения жалоб на интернет-преступления ФБР и продолжит мониторинг своих систем. Эти меры снижают непосредственные риски распространения инцидента и потерь пользователей, однако эксплуатация контракта карт Solana Avici подчёркивает сохраняющиеся риски безопасности, связанные со смарт-контрактами, интерфейсами хранения активов и криптовалютными картами. В более ранних сообщениях предполагаемая атака на токен AVICI также связывалась с кражей около 10 000 SOL стоимостью примерно 1,02 млн долларов; позднее средства были конвертированы в USDC и переведены через мост примерно в 418 ETH.
Neutral
Вероятно, прямое влияние на цену SOL будет нейтральным. Изначально эксплойт создал понижательное давление, вызвав обеспокоенность по поводу инфраструктуры карт на базе Solana и хранения криптовалют. Однако затронутые балансы были полностью возмещены, Rain покрыла расходы, контракт был обновлён, и о дальнейшей несанкционированной активности не сообщалось. Эти меры снижают риск вынужденных продаж, дополнительных убытков и более широкого распространения негативных последствий. В краткосрочной перспективе трейдеры всё же могут применять умеренный дисконт за риски безопасности к SOL или связанным с ним проектам, поскольку эксплойты смарт-контрактов способны подорвать доверие рынка. Сообщаемое перемещение украденных средств через SOL, USDC и ETH также может привлечь внимание мониторинговых служб, но само по себе не свидетельствует об устойчивом давлении продавцов. В долгосрочной перспективе этот инцидент имеет большее значение для репутации безопасности криптокарточных платформ, чем для базовой рыночной цены Solana. Если не произойдёт новых эксплойтов или убытков, завершённые возмещения должны помочь ограничить последствия события.