Hack em contrato de cartões da Solana drena US$ 1,1 milhão e derruba o token Avici

Uma vulnerabilidade em um contrato de cartões desatualizado da Rain drenou aproximadamente US$ 1,1 milhão de vários programas baseados na Solana. O incidente incluiu US$ 500.800 de 1.685 usuários da Avici. O token AVICI caiu até 49%, de uma máxima em 24 horas de US$ 0,43 para uma mínima recorde de US$ 0,217, antes de se recuperar para cerca de US$ 0,378. A Avici afirmou que a violação ficou limitada a um contrato na Solana que mantinha os fundos depois que os clientes carregavam seus cartões. A Avici afirmou que suas carteiras autocustodiadas na Solana e em redes compatíveis com Ethereum não foram afetadas. A Avici prometeu reembolsos integrais para o saldo de cada cartão afetado. A Tria afirmou que 636 usuários foram afetados e relatou perdas totais superiores a US$ 430.000. A Tria prometeu reembolsar integralmente os usuários. O token da Tria caiu mais de 10% em determinado momento. A Rain afirmou que seu monitoramento identificou a vulnerabilidade em uma versão desatualizada do contrato usada pela Avici e por um pequeno número de outros programas. A Rain atualizou todos os programas que operavam nessa versão e informou não ter havido novas atividades não autorizadas