Ibinalik ng Avici ang pera sa mga user matapos ma-exploit ang Solana card
Sinabi ng Avici na lubusan na nitong na-refund ang 1,685 user na naapektuhan ng isang lumang kahinaan sa smart contract ng Solana card. Nalantad sa insidente ang humigit-kumulang $500,900 na balanse sa card na pinondohan sa pamamagitan ng proseso ng top-up ng Avici. Nakatanggap din ang mga user ng karagdagang 10% cashback, habang sinagot ng partner na tagapag-isyu ng card na Rain ang buong halaga ng refund.
Limitado ang kahinaan sa hiwalay na Solana card contract. Hindi naapektuhan ang self-custodial Solana at EVM wallet ng Avici. Patuloy na gumana ang mga balanse sa EVM card, fiat deposit at withdrawal, at token swap. Na-upgrade na ang apektadong contract, at sinabi ng Avici na wala na itong nakitang iba pang hindi awtorisadong aktibidad. Iniulat din nito ang insidente sa Internet Crime Complaint Center ng FBI at patuloy nitong imo-monitor ang mga sistema nito.
Nakababawas ang tugon sa agarang panganib ng pagkalat at pagkalugi ng user, ngunit itinatampok ng pag-exploit sa Solana card contract ng Avici ang patuloy na panganib sa seguridad ng mga smart contract, custodial interface, at crypto card. Iniugnay rin ng mga naunang ulat ang isang pinaghihinalaang pag-atake sa AVICI token sa pagnanakaw ng humigit-kumulang 10,000 SOL na nagkakahalaga ng mga $1.02 milyon. Kalaunan, ginawang USDC ang mga pondo at ini-bridge sa humigit-kumulang 418 ETH.
Neutral
Malamang na neutral ang direktang epekto sa presyo ng SOL. Sa simula, nagdulot ang exploit ng bearish pressure dahil nagkaroon ng mga alalahanin tungkol sa card infrastructure na nakabatay sa Solana at crypto custody. Gayunpaman, buong na-refund ang mga apektadong balanse, sinalo ng Rain ang gastos, na-upgrade ang contract, at wala nang naiulat na karagdagang hindi awtorisadong aktibidad. Binabawasan ng mga hakbang na ito ang panganib ng sapilitang pagbebenta, karagdagang pagkalugi, at mas malawak na contagion.
Sa maikling panahon, maaari pa ring maglapat ang mga trader ng katamtamang security discount sa SOL o mga kaugnay na proyekto dahil maaaring pahinain ng mga exploit sa smart contract ang tiwala ng merkado. Maaari ring mahigpit na subaybayan ang naiulat na paggalaw ng mga ninakaw na pondo sa pamamagitan ng SOL, USDC, at ETH, ngunit hindi nito awtomatikong pinatutunayan ang tuloy-tuloy na selling pressure. Sa mas mahabang panahon, mas mahalaga ang insidente sa reputasyon sa seguridad ng mga crypto card platform kaysa sa batayang market price ng Solana. Maliban kung may mga bagong exploit o pagkalugi, makatutulong ang mga nakumpletong refund upang mapigil ang epekto ng insidente.