Злоумышленник выводит более $1 миллиона с аккаунтов пользователей Avici в ходе атаки на Solana-необанк

Злоумышленник начал вывод средств с аккаунтов клиентов Avici, Solana-необанк, который выпускает карты Visa, обеспеченные криптовалютными балансами пользователей. На момент публикации в кошельке, связанного с атакой, находилось более 10 005 SOL, и он продолжал получать средства. Компания Avici заявила, что осведомлена о проблеме, связанной с выводом средств с балансов карт, почти через два часа после первой транзакции вывода.

Avici позиционирует свою карту как самоуправляемую, при этом балансы хранятся в onchain-аккаунтах, которые пользователи авторизуют через passkeys вместо seed-фраз. В результате атаки злоумышленник смог получить доступ к этим аккаунтам и вывести значительную сумму средств.

Пока что не сообщается о конкретных уязвимостях или уязвимых компонентах системы, однако инцидент подчеркивает важность усиления мер безопасности в криптофинансовых сервисах, особенно тех, что связаны с управлением средствами на блокчейне.

Компания Avici работает над устранением последствий атаки и обещает предоставить обновления по расследованию инцидента. Пользователи рекомендуются соблюдать повышенную осторожность при использовании подобных сервисов и следить за официальными сообщениями.