Noong Agosto 28, isang umaatake ang nag-exploit ng isang lipas na kontrata<\/strong> ng Rain card, na nagdulot ng humigit-kumulang $1.1 milyon<\/strong> na pagkalugi mula sa mga gumagamit ng iba’t ibang stablecoin card programs na tumatakbo sa Solana, ayon sa kumpanya ng seguridad sa blockchain na Blockaid<\/strong>. Kabilang sa mga naapektuhang crypto neobanks ang Avici<\/strong> at Tria<\/strong>, na nag-ulat ng pinagsamang pagkalugi na higit sa $932,800<\/strong> mula sa 2,321 na gumagamit.<\/p>\n Ayon sa Blockaid, ang iba pang mga programang sinusuportahan ng Rain ay na-expose din, na nagdala sa tinatayang pagkalugi sa humigit-kumulang $1.1 milyon<\/strong>. Ang umaatake ay hindi nakapasok sa mga self-custodial wallet ng mga customer o mga pribadong susi. Sa halip, ang exploit ay nakatuon sa mga collateral contracts na naglalaman ng mga stablecoin na idineposito ng mga gumagamit upang pondohan ang kanilang mga balanse sa card.<\/p>\n “Ang Rain ay nagbibigay ng imprastruktura na nagpapahintulot sa mga kumpanya ng crypto na mag-isyu ng mga card na pinondohan ng mga stablecoin.”<\/p>\n<\/blockquote>\n Kapag ang mga customer ay nagpondong ng kanilang mga card, ang mga idinepositong asset ay lumilipat sa mga collateral account na pinamamahalaan sa pamamagitan ng mga onchain contracts. Ang mga balanse na ito ay hiwalay mula sa mga asset na hawak sa loob ng mga personal na wallet ng mga customer.<\/p>\n Ang insidente ay nagdaragdag sa mas malawak na mga alalahanin tungkol sa mga kahinaan sa kontrata at operasyon. Ayon sa pananaliksik na inilathala ng Blockaid, ang mga pagkukulang sa seguridad ng crypto ay nagdulot ng humigit-kumulang $1.1 bilyon<\/strong> na pagkalugi sa unang kalahati ng 2026. Nakilala ng Blockaid ang apat na deployment na naglalaman ng code na may parehong opcode hash tulad ng kahina-hinalang kontrata. Sinabi ng kumpanya ng seguridad na ang umaatake ay nag-drain ng hindi bababa sa dalawang deployment.<\/p>\n Matapos malampasan ang signature check, ginamit ng umaatake ang isang AddCollateralAdmin<\/strong> instruction upang bigyan ang sarili ng mga pribilehiyo sa administratibo sa mga indibidwal na account. Naitala ng Blockaid ang 2,945<\/strong> na karagdagan ng administrator at 5,288<\/strong> na tawag sa pag-withdraw. Nakilala ng kumpanya ang 8,233<\/strong> pangunahing exploit transactions sa loob ng humigit-kumulang dalawang oras at 29 minuto<\/strong>.<\/p>\n “Ang exploit ay naganap sa antas ng kontrata, na nangangahulugang ang mga proteksyon laban sa phishing o mapanlinlang na wallet signatures ay hindi makakapigil sa mga pag-withdraw na ito.”<\/p>\n<\/blockquote>\n Iniulat ng Avici na ang umaatake ay nag-alis ng $500,859.22<\/strong> mula sa mga balanse ng card na pagmamay-ari ng 1,685<\/strong> na gumagamit. Sinabi ng kumpanya na ibinalik nito ang lahat ng naapektuhang customer at nagbigay ng 10%<\/strong> cashback pagkatapos ng insidente. Inihayag ng Tria ang humigit-kumulang $431,945<\/strong> na pagkalugi mula sa 636<\/strong> na customer.<\/p>\n Ang token ng Avici ay bumagsak ng 49%<\/strong> mula sa pang-araw-araw na mataas matapos lumabas ang mga ulat ng exploit. Ang token ng Tria ay bumaba rin ng higit sa 10%<\/strong> sa isang punto. Ang mga paggalaw ng presyo na iyon ay sumunod sa mga pampublikong ulat ng pag-atake, bagaman ang mas malawak na kondisyon ng merkado ay maaari ring nakaapekto sa kalakalan.<\/p>\n Maraming mga tanong ang nananatiling walang sagot. Hindi pa inilabas ng Rain ang buong bersyon ng kasaysayan ng kontrata, ang petsa kung kailan ipinakilala ang depekto o ang dahilan kung bakit ang mga mas lumang deployment ay nanatiling aktibo. Ang episode na ito ay nag-renew ng mga tanong tungkol sa kung ang mga pana-panahong audit ay nagbibigay ng sapat na proteksyon matapos pumasok ang mga kontrata sa produksyon.<\/p>\n “Ang seguridad ng mga balanse na iyon ay nakasalalay sa mga kontratang humahawak ng collateral, ang provider na nagpapanatili sa kanila at ang mga operator na tumutugon kapag lumitaw ang mga kahinaan.”<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Insidente ng Pag-atake sa Rain Card Noong Agosto 28, isang umaatake ang nag-exploit ng isang lipas na kontrata ng Rain card, na nagdulot ng humigit-kumulang $1.1 milyon na pagkalugi mula sa mga gumagamit ng iba’t i…<\/p>\n","protected":false},"author":3,"featured_media":22103,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9963,4313,10015,4312,4314,4756],"class_list":["post-22104","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-hack","tag-rain","tag-solana","tag-tether-usdt","tag-usdc"],"yoast_head":"\nMga Detalye ng Pag-atake<\/h2>\n
\n
Pagkilala sa Kahinaan<\/h2>\n
Mga Resulta ng Pag-atake<\/h2>\n
\n
Mga Hakbang ng mga Kumpanya<\/h2>\n
Mga Epekto sa Merkado<\/h2>\n
Mga Tanong at Hinaharap na Hakbang<\/h2>\n
\n