Avici thiệt hại hơn 500.000 USD vì lỗ hổng hợp đồng thẻ trên Solana(SOL)

Avici, ngân hàng số mới trong hệ sinh thái Solana(SOL), xác nhận 1.685 người dùng bị ảnh hưởng sau khi hợp đồng lưu số dư thẻ bị khai thác lỗ hổng, gây thiệt hại 500.859,22 USD (khoảng 690 triệu won).

Theo bài đăng trên X của Avici lúc 5h44 sáng ngày 29 (giờ Hàn Quốc), một số hợp đồng thẻ trên Solana đã bị khai thác khiến tiền bị rút trái phép, công ty cho biết sẽ hoàn tiền đầy đủ cho toàn bộ người dùng bị ảnh hưởng. Trước đó, Rain, đối tác phát hành thẻ của Avici, cho biết trong bài đăng trên X lúc 5h26 sáng cùng ngày (giờ Hàn Quốc) rằng một số ít chương trình đã dùng phiên bản hợp đồng Solana cũ còn lỗ hổng, và toàn bộ chương trình sử dụng phiên bản này đã được nâng cấp.

Avici cho biết sự cố lần này chỉ giới hạn ở hợp đồng Solana độc lập dùng để lưu số dư thẻ, còn ví Solana và ví EVM do người dùng tự quản lý khóa riêng không bị ảnh hưởng. Công ty cũng cho biết không ghi nhận thêm hoạt động trái phép nào sau khi các hợp đồng liên quan được nâng cấp.

Avici cho biết đã trình báo sự việc lên Trung tâm khiếu nại tội phạm internet (IC3) trực thuộc Cục Điều tra Liên bang Mỹ (FBI). Tuy nhiên, công ty chưa công bố thời điểm hoàn tất việc hoàn tiền cho người dùng bị ảnh hưởng.