У пользователей Avici (соланового необанка с Visa-картами) просто начали обнуляться карточные балансы.
Сейчас говорят про 9000+ затронутых аккаунтов.
В чем суть? Атакующий получил возможность выдавать себе админские права над коллатеральными аккаунтами и просто дрейнить бабки с адресов.
Никакого фишинга, никаких подписей от юзеров.
Общий (предполагаемый) виновник - Rain, инфраструктурный провайдер стейблкоин-карт и Principal Member Visa/Mastercard. Прямых доказательств пока нет.
Какие еще необанки работают поверх Рейна? Вот список:
Etherfi Cash, Avalanche Card, Plasma One, Tangem Pay, Avici, KAST,
Offramp, Currency, Dakota, Solayer Pay, Nuvei, Cadana, Wallbit, Takenos,
Western Union Stablecard, Wyoming FRNT, Uniswap, Tria, XPlace,
Oobit, Exa Card, Lava Card, Tuyo Card
Но часть из этих необанков дают управление контрактами самому Рейну (Avici, Tria), а другая часть использует свои контракты (EtherFi, Hyperbeat).
Поэтому не все проекты в зоне риска, но будут ли люди разбираться, на каких контрактах лежат их деньги?
Кошелек хахакера:
FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEjМожет кому-то новые пропоузалы не понравились?
