Взлом карточного контракта Solana привёл к краже $1,1 млн и обвалу токена Avici

Уязвимость в устаревшем карточном контракте Rain привела к выводу примерно $1,1 млн из нескольких программ на базе Solana. В результате инцидента у 1 685 пользователей Avici было выведено $500 800. Токен AVICI подешевел максимум на 49% — с 24-часового максимума $0,43 до рекордного минимума $0,217, — после чего восстановился примерно до $0,378. Avici заявила, что взлом был ограничен контрактом Solana, на котором хранились средства после пополнения клиентами своих карт. Avici сообщила, что её кошельки с самостоятельным хранением средств в сетях Solana и совместимых с Ethereum не пострадали. Avici пообещала полностью возместить средства на каждой затронутой карте. Tria заявила, что пострадали 636 пользователей, а общий объём потерь превысил $430 000. Tria пообещала полностью выплатить компенсации пользователям. В определённый момент токен Tria подешевел более чем на 10%. Rain сообщила, что в ходе мониторинга выявила уязвимость в устаревшей версии контракта, которую использовали Avici и небольшое число других программ. Rain обновила все программы, работавшие на этой версии, и сообщила, что дальнейшей несанкционированной активности не было.