#взлом: крипто необанков Avici, Tria, Solayer Pay 🤬
😐
Ранее писали про Tria - Web3-необанк с картой под Apple/Google Pay. Теперь взломали контрагента, который строил инфраструктуру для многих необанков в крипте.
Rain - это инфраструктура под крипто-карты, стейбл-рельсы для Visa и Mastercard. На ней сидят Avici, Tria и Solayer Pay. Одна дыра у поставщика - и взломали всех.
Как вынесли Avici:
Avici крутил устаревший карточный контракт от Rain. Атакующий просто прописал себя админом контракта (вызовы AddCollateralAdmin) и вывел залоги юзеров.
1 685 человек, $500 859 испарились - всё с карточных балансов.
Кого зацепило:
🟢Avici - 1 685 юзеров на $500к
🟢Tria и Solayer Pay - сообщают о тех же атаках
🟢Self-custody кошельки Avici целы
🟢Вынесли только то что закинули на карту
Момент который важно понять - дыра была не в самом Avici, а в чужом контракте под капотом. Юзер выбирал необанк, а рисковал инфраструктурой поставщика, о которой даже не слышал.
Что дальше:
🟠Avici обещает вернуть всем 1 685 юзерам полную сумму
🟠Rain говорит что уже пропатчил все затронутые программы
🟠Токен AVICI сложился на 49% до дна $0.21
🗒 В крипто-картах не видно что под капотом. Одна устаревшая тулза у общего поставщика - и три «независимых» продукта взломали одновременно.
Slavik |
Updates |
Инстаграм |
ИИ Клуб