500 bin dolarlık açık: Avici’de kart güvenlik ihlali

Solana ekosisteminde yeni faaliyete geçen banka Avici(Avici), kart bakiyelerini tutan akıllı kontratta ortaya çıkan bir güvenlik açığı yüzünden saldırıya uğradı; 1685 kullanıcı bu olaydan etkilendi. Şirketin kendi hesaplamasına göre etkilenen kart bakiyelerinin toplam tutarı 500.859,22 dolar oldu.

Avici, 29'unda Kore saatiyle 05.44'te X üzerinden yaptığı açıklamada, bazı Solana kart kontratlarındaki bir açık nedeniyle yetkisiz para çekme işlemlerinin gerçekleştiğini duyurdu ve etkilenen tüm kullanıcılara tam iade yapılacağını belirtti. Bundan kısa süre önce, kart ihracında Avici'nin ortağı olan Rain(Rain) da yine 29'unda Kore saatiyle 05.26'da X'te yaptığı paylaşımda, az sayıda programın eski ve güvenlik açığı bulunan bir Solana kontrat sürümünü kullandığını, bu sürümü kullanan tüm programların güncellendiğini açıkladı.

Avici, olayın yalnızca kart bakiyelerinin tutulduğu bağımsız Solana kontratıyla sınırlı kaldığını, kullanıcıların doğrudan kontrol ettiği 'self-custody' Solana ve EVM cüzdanlarının bu saldırıdan etkilenmediğini vurguladı. Şirket ayrıca, ilgili kontratın güncellenmesinin ardından herhangi bir ek yetkisiz işlem tespit edilmediğini belirtti.

Avici, olayı ABD Federal Soruşturma Bürosu(FBI) bünyesindeki İnternet Suçları Şikayet Merkezi'ne(IC3) bildirdiğini duyurdu. Ancak kullanıcılara yapılacak iadelerin ne zaman tamamlanacağı henüz açıklanmadı.