Un hackeo de un contrato de tarjetas de Solana drena 1,1 millones de dólares y hunde el token Avici

Una vulnerabilidad en un contrato de tarjetas obsoleto de Rain drenó aproximadamente 1,1 millones de dólares de varios programas basados en Solana. El incidente incluyó 500.800 dólares de 1.685 usuarios de Avici. El token AVICI cayó hasta un 49%, desde un máximo de 24 horas de 0,43 dólares hasta un mínimo histórico de 0,217 dólares, antes de recuperarse hasta alrededor de 0,378 dólares. Avici dijo que la brecha se limitó a un contrato de Solana que custodiaba los fondos después de que los clientes recargaran sus tarjetas. Avici dijo que sus carteras autocustodiadas en Solana y en redes compatibles con Ethereum no se vieron afectadas. Avici se comprometió a reembolsar íntegramente todos los saldos de tarjetas afectados. Tria dijo que 636 usuarios se vieron afectados y cifró las pérdidas totales en más de 430.000 dólares. Tria se comprometió a reembolsar íntegramente a los usuarios. El token de Tria llegó a caer más de un 10%. Rain dijo que su sistema de monitorización identificó la vulnerabilidad en una versión obsoleta del contrato utilizada por Avici y por un pequeño número de otros programas. Rain actualizó todos los programas que ejecutaban esa versión y no informó de más actividad no autorizada.