Вчера вечером у пользователей Avici начали массово пропадать средства с баланса карт.
Атакующий получил админ-доступ к аккаунтам, где хранились средства, и вывел более $1M в $SOL и стэйблах. При этом подписи самих пользователей ему не понадобились.
Проблема оказалась в устаревшей версии Solana-контрактов Rain - инфраструктурного провайдера крипто-карт.
На Rain работают десятки крипто-карт и необанков. Одни проекты передают им управление контрактами, другие используют собственную инфраструктуру - поэтому пострадали далеко не все.
При этом пользователи Tria и Solayer Pay также сообщили о несанкционированных списаниях.
Rain заявил, что уязвимые контракты уже обновлены, а пострадавшим пользователям компенсируют потери.
Вот вам и обратная сторона крипто-необанков: удобный интерфейс и карта могут скрывать за собой целую цепочку сторонних сервисов.
Сломался один элемент - проблемы сразу у нескольких продуктов.
Easy Crypto | Chat | Обменник
