انهيار رمز AVICI للبنك الرقمي بنسبة 49% بعد اختراق بطاقات التشفير بقيمة 1.1 مليون دولار

أدى استغلال نظام البطاقات المشفرة لبنك رقمي إلى استنزاف 1.1 مليون دولار من أموال المستخدمين، مما أدى إلى انخفاض رمز AVICI الأصلي للمنصة إلى أدنى مستوى قياسي قبل تعافٍ جزئي.

تعرض بنك رقمي مركز على العملات المشفرة لخرق أمني بقيمة 1.1 مليون دولار استهدف بنيته التحتية لمدفوعات البطاقات، مما أدى إلى انهيار حاد بنسبة 49% في رمزه الأصلي AVICI من ذروة 24 ساعة. يمثل هذا الاستغلال، الذي حدث خلال عطلة نهاية الأسبوع، أحد أول الهجمات الكبرى التي تستهدف على وجه التحديد أنظمة إصدار البطاقات المشفرة بدلاً من محافظ التبادل أو العقود الذكية.

استغل الاختراق نقاط ضعف في نظام تفويض البطاقات الخاص بالبنك الرقمي، مما سمح للمهاجمين باستنزاف الأموال من حسابات المستخدمين المرتبطة ببطاقات الخصم المدعومة بالعملات المشفرة. على عكس اختراقات التبادل التقليدية التي تستهدف المحافظ الساخنة، ركز هذا الهجوم على طبقة التسوية بين مسارات الدفع النقدي واحتياطيات العملات المشفرة، مما يسلط الضوء على سطح هجوم جديد مع اكتساب البطاقات المشفرة اعتماداً واسع النطاق.

شهد حاملو رمز AVICI انهيار قيمة ممتلكاتهم إلى أدنى مستوى على الإطلاق في غضون ساعات من الإعلان عن الاستغلال. كان الرمز، الذي يعمل كآلية حوكمة وكأداة مكافآت لمستخدمي بطاقات البنك الرقمي، يتداول بالقرب من 0.42 دولار قبل أن ينخفض إلى 0.21 دولار. بحلول مساء السبت، تعافى قليلاً إلى 0.28 دولار عندما أعلنت المنصة عن إجراءات أمنية طارئة.

علق البنك الرقمي على الفور جميع معاملات البطاقات وجمد عمليات السحب في انتظار مراجعة أمنية كاملة. في بيان نشر على وسائل التواصل الاجتماعي، أكد فريق أمن المنصة أن الاستغلال قد تم احتواؤه وأنه لا توجد أموال إضافية معرضة للخطر. تعهدت الشركة بتعويض المستخدمين المتضررين من صندوق التأمين الخاص بها، على الرغم من أنها لم تحدد جدولاً زمنياً للسداد.

يأتي هذا الحادث بعد أن تجاوزت مؤخراً الإنفاق ببطاقات التشفير مليار دولار عالمياً، مدفوعاً بتبني العملات المستقرة للمشتريات اليومية. يحذر باحثو الأمن منذ فترة طويلة من أن نقاط التكامل بين شبكات الدفع التقليدية وأنظمة العملات المشفرة تخلق نقاط ضعف فريدة لا تستعد بشكل كامل لها لا منصات تبادل العملات المشفرة ولا البنوك التقليدية.

يحمل الهجوم أوجه تشابه مع استغلال حديث أصاب البنية التحتية للجسور في The Sandbox، على الرغم من اختلاف الأساليب بشكل كبير. بينما تستغل اختراقات الجسور عادةً عيوب العقود الذكية، يبدو أن هذا الاختراق للبنك الرقمي استهدف نقاط API ومنطق التفويض في طبقة معالجة البطاقات، مما يشير إلى أن المهاجمين يقومون بتنويع تقنياتهم مع توسع الخدمات المالية المشفرة.

بالنسبة للمستخدمين العاديين، يؤكد الحادث على مخاطر الاحتفاظ بأرصدة كبيرة في حسابات بطاقات التشفير بدلاً من محافظ الحفظ الذاتي. على عكس البطاقات المصرفية التقليدية، حيث توفر حماية المستهلك وتأمين FDIC سبيل الانتصاف، غالباً ما يواجه مستخدمو بطاقات التشفير جداول سداد غير مؤكدة ويجب أن يعتمدوا على صناديق تأمين خاصة بالمنصة قد تكون غير كافية للاختراقات واسعة النطاق.

يتوقع مراقبو الصناعة أن يقوم المنظمون بفحص مزودي بطاقات التشفير بشكل أكثر دقة بعد هذا الاستغلال. تفرض لائحة أسواق الأصول المشفرة للاتحاد الأوروبي وأطر مماثلة في ولايات قضائية أخرى معايير أمنية محددة لمزودي الخدمات المشفرة، لكن البنية التحتية للبطاقات غالباً ما تقع في منطقة رمادية تنظيمية بين الإشراف المصرفي والمشفر، مما يترك بروتوكولات الأمان مجزأة عبر الولايات القضائية.