Avici повертає кошти користувачам після експлуатації картки Solana
Avici заявила, що повністю відшкодувала кошти 1 685 користувачам, які постраждали від давньої вразливості в смартконтракті карток Solana. Унаслідок інциденту було розкрито дані про баланси карток на суму близько 500 900 доларів США, поповнених через процес поповнення Avici. Користувачі також отримали додатковий кешбек у розмірі 10%, а партнер-емітент карток Rain повністю покрив витрати на відшкодування.
Вразливість була обмежена окремим контрактом карток Solana. Некостодіальні гаманці Avici у мережах Solana та EVM не постраждали. Баланси карток EVM, депозити й зняття коштів у фіатних валютах, а також обмін токенів продовжували працювати. Уражений контракт оновили, і Avici заявила, що не виявила подальшої несанкціонованої активності. Компанія також повідомила про інцидент до Центру розгляду скарг на інтернет-злочини ФБР і продовжить моніторинг своїх систем.
Ця реакція зменшує безпосередні ризики поширення проблеми та втрат користувачів, однак експлуатація контракту карток Solana Avici підкреслює постійні ризики безпеки, пов’язані зі смартконтрактами, інтерфейсами зберігання активів і криптокартками. У попередніх повідомленнях імовірну атаку на токен AVICI також пов’язували з крадіжкою близько 10 000 SOL вартістю приблизно 1,02 млн доларів; згодом кошти конвертували в USDC і перевели через міст приблизно в 418 ETH.
Neutral
Прямий вплив на ціну SOL, імовірно, буде нейтральним. Спочатку експлойт створив тиск на зниження, викликавши занепокоєння щодо карткової інфраструктури на базі Solana та зберігання криптовалют. Однак усі постраждалі баланси було повністю відшкодовано, Rain покрила витрати, контракт оновили, і про подальшу несанкціоновану активність не повідомлялося. Ці заходи знижують ризик вимушених продажів, додаткових збитків і ширшого поширення негативних наслідків.
У короткостроковій перспективі трейдери все ще можуть застосовувати помірний дисконт за ризики безпеки до SOL або пов’язаних проєктів, оскільки експлойти смартконтрактів здатні послабити довіру ринку. Повідомлення про переміщення викрадених коштів через SOL, USDC та ETH також може привернути увагу моніторингових служб, але саме по собі не свідчить про стійкий тиск продавців. У довгостроковій перспективі цей інцидент більше стосується репутації безпеки платформ криптокарт, ніж базової ринкової ціни Solana. Якщо не з’являться нові експлойти чи збитки, завершене відшкодування коштів має допомогти стримати наслідки події.