Le piratage d’un contrat de carte sur Solana siphonne 1,1 million de dollars et fait chuter le token Avici

Une vulnérabilité dans un contrat de carte obsolète de Rain a entraîné le siphonnage d’environ 1,1 million de dollars dans plusieurs programmes basés sur Solana. L’incident a notamment concerné 500.800 dollars provenant de 1.685 utilisateurs d’Avici. Le token AVICI a chuté jusqu’à 49%, passant d’un plus haut sur 24 heures de 0,43 dollar à un plus bas historique de 0,217 dollar, avant de remonter autour de 0,378 dollar. Avici a déclaré que la faille était limitée à un contrat Solana qui détenait les fonds après le rechargement des cartes par les clients. Avici a indiqué que ses portefeuilles auto-conservés sur Solana et sur des réseaux compatibles avec Ethereum n’avaient pas été affectés. Avici s’est engagé à rembourser intégralement chaque solde de carte affecté. Tria a déclaré que 636 utilisateurs étaient concernés et que les pertes totalisaient plus de 430.000 dollars. Tria s’est engagé à rembourser intégralement les utilisateurs. Le token de Tria a chuté de plus de 10% à un moment donné. Rain a déclaré que sa surveillance avait identifié la vulnérabilité dans une version obsolète du contrat utilisée par Avici et un petit nombre d’autres programmes. Rain a mis à niveau chaque programme utilisant cette version et n’a signalé aucune autre activité non autorisée.