Cuộc Tấn Công Vào Nền Tảng Thẻ Crypto Avici
Một cuộc tấn công đang diễn ra nhằm vào nền tảng thẻ crypto Avici, dựa trên Solana, đã được báo cáo là đã rút hơn 1 triệu USD từ các tài khoản thế chấp của người dùng, đồng thời đẩy token AVICI xuống mức thấp nhất mọi thời đại.
Chi Tiết Về Cuộc Tấn Công
Theo các báo cáo, kẻ tấn công bị nghi ngờ đã thu thập được 10,005.03 SOL, trị giá khoảng 1.07 triệu USD vào lúc 18:58 UTC, cùng với khoảng 11,600 USD trong USDC và USDT. Phân tích của họ dựa trên nhật ký giao dịch Solana và dữ liệu RPC thu thập được trong khi cuộc tấn công vẫn đang diễn ra.
“Ví đã nhận được nguồn vốn ban đầu thông qua deBridge vào lúc 13:40 UTC, khi 1.79 SOL đến từ một mạng khác.”
Sau khi không hoạt động trong khoảng ba giờ, địa chỉ này đã thực hiện cuộc gọi đầu tiên liên quan đến các chương trình của Avici vào lúc 16:49:48 UTC. Nhật ký giao dịch được xem xét cho thấy cùng một quy trình ba bước trên các tài khoản bị ảnh hưởng:
- Đầu tiên, ví đã gọi SubmitSignatures thông qua chương trình ủy quyền của Avici trong một giao dịch cũng sử dụng chương trình xác minh chữ ký Ed25519 của Solana.
- Tiếp theo, kẻ tấn công đã gọi AddCollateralAdmin trên chương trình thế chấp của Avici, đăng ký một quản trị viên bổ sung cho tài khoản của người dùng.
- Cuộc gọi cuối cùng, WithdrawCollateralAsset, đã chuyển thế chấp đến một tài khoản do kẻ tấn công kiểm soát.
Trong một giao dịch được xem xét, lệnh rút tiền đã chuyển 2,346.77 USDT từ tài khoản thế chấp của người dùng. Kẻ tấn công cũng đã chuyển đổi một số stablecoin thu thập được thành SOL, bao gồm một giao dịch đổi trả lại 209.76 SOL.
Phản Ứng Của Avici
Avici đã thừa nhận sự cố trong một bài đăng trên X được công bố khoảng một giờ 53 phút sau giao dịch đầu tiên được báo cáo liên quan đến các chương trình của nó:
“Chúng tôi nhận thức được một vấn đề ảnh hưởng đến việc rút tiền từ số dư thẻ và đang theo dõi chặt chẽ tình hình.”
Công ty cũng cho biết họ đang làm việc trực tiếp với các đối tác liên quan và sẽ cung cấp cập nhật khi có thêm thông tin. Avici không gọi sự cố này là một cuộc khai thác, không xác nhận số tiền đã bị lấy đi hoặc cho biết có bao nhiêu khách hàng bị ảnh hưởng.
Hệ Thống Bảo Mật và Tình Hình Hiện Tại
Nhiều câu hỏi khác cũng vẫn chưa có lời giải đáp, bao gồm liệu hoạt động đã dừng lại hay chưa, liệu Avici có tạm dừng các chương trình của mình hay không, và liệu người dùng bị ảnh hưởng có nhận được bồi thường hay không. Công ty chưa tiết lộ liệu có bất kỳ khóa ký hoặc tài khoản quản trị nào bị xâm phạm hay không.
Sự cố này liên quan đến các chương trình thế chấp và ủy quyền của Avici chứ không phải mạng lưới Solana. Không có báo cáo nào xác định được lỗ hổng trong blockchain cơ sở của Solana.
Ảnh Hưởng Đến Giá Token AVICI
AVICI đã giảm 49.4% trong 24 giờ xuống còn 0.2175 USD khi các báo cáo về việc rút tiền lan rộng, theo dữ liệu CoinGecko được trích dẫn vào thời điểm đó. Sự bán tháo đã giảm vốn hóa thị trường của token xuống khoảng 2.84 triệu USD và đẩy giá của nó xuống mức thấp kỷ lục.
Khối lượng giao dịch đạt khoảng 656,543 USD trong cùng khoảng thời gian 24 giờ. Hầu hết giao dịch AVICI diễn ra thông qua nhà tạo lập thị trường tự động futarchy của MetaDAO, trong khi LBank, KCEX và MEXC chiếm phần còn lại của hoạt động được báo cáo.
Kết Luận
Avici Inc. là một công ty của Mỹ có địa chỉ tại San Francisco trên trang web của mình, trong khi chính sách bảo mật của nó xác định nó là một công ty Delaware. Nền tảng này cũng cung cấp các điều khoản thẻ riêng cho khách hàng Mỹ, tạo ra sự tiếp xúc trực tiếp cho những người dùng đủ điều kiện của dịch vụ ví và thẻ bảo mật của nó.
