AVICI-Token der Neobank stürzt nach 1,1 Millionen Dollar Krypto-Karten-Hack um 49% ab

Ein Sicherheitsexploit des Krypto-Kartensystems einer Neobank entzog Nutzern 1,1 Millionen Dollar und ließ den nativen AVICI-Token der Plattform auf ein Rekordtief fallen, bevor es zu einer teilweisen Erholung kam.

Eine auf Kryptowährungen fokussierte Neobank erlitt einen Sicherheitsverstoß in Höhe von 1,1 Millionen Dollar, der auf ihre Kartenzahlungsinfrastruktur abzielte und einen steilen Absturz von 49% ihres nativen AVICI-Tokens vom 24-Stunden-Hoch auslöste. Der Exploit, der am Wochenende stattfand, stellt einen der ersten größeren Angriffe dar, die speziell auf Krypto-Kartenausgabesysteme anstatt auf Exchange-Wallets oder Smart Contracts abzielten.

Der Verstoß nutzte Schwachstellen im Kartenautorisierungssystem der Neobank aus, wodurch Angreifer Gelder von Nutzerkonten abziehen konnten, die mit kryptogestützten Debitkarten verknüpft waren. Im Gegensatz zu traditionellen Exchange-Hacks, die auf Hot Wallets abzielen, konzentrierte sich dieser Angriff auf die Abrechnungsebene zwischen Fiat-Zahlungsschienen und Kryptowährungsreserven und hob eine neue Angriffsfläche hervor, während Krypto-Karten zunehmend Verbreitung finden.

AVICI-Token-Inhaber sahen, wie der Wert ihrer Bestände innerhalb von Stunden nach Bekanntwerden des Exploits auf ein Allzeittief stürzte. Der Token, der sowohl als Governance-Mechanismus als auch als Belohnungsinstrument für Kartennutzer der Neobank dient, hatte nahe 0,42 Dollar gehandelt, bevor er auf 0,21 Dollar fiel. Bis Samstagabend hatte er sich leicht auf 0,28 Dollar erholt, als die Plattform Notfallsicherheitsmaßnahmen ankündigte.

Die Neobank setzte sofort alle Kartentransaktionen aus und fror Auszahlungen bis zu einer vollständigen Sicherheitsprüfung ein. In einer in sozialen Medien veröffentlichten Erklärung bestätigte das Sicherheitsteam der Plattform, dass der Exploit eingedämmt worden sei und keine weiteren Gelder gefährdet seien. Das Unternehmen versprach, betroffene Nutzer aus seinem Versicherungsfonds zu entschädigen, gab jedoch keinen Zeitplan für Rückzahlungen an.

Dieser Vorfall ereignet sich, nachdem die Ausgaben mit Krypto-Karten kürzlich weltweit 1 Milliarde Dollar überschritten haben, angetrieben durch die Akzeptanz von Stablecoins für alltägliche Einkäufe. Sicherheitsforscher warnen seit langem, dass die Integrationspunkte zwischen traditionellen Zahlungsnetzwerken und Kryptowährungssystemen einzigartige Schwachstellen schaffen, auf die weder Krypto-Börsen noch traditionelle Banken vollständig vorbereitet sind.

Der Angriff weist Ähnlichkeiten mit einem kürzlichen Exploit der Bridge-Infrastruktur von The Sandbox auf, obwohl die Methoden sich erheblich unterschieden. Während Bridge-Hacks typischerweise Smart-Contract-Fehler ausnutzen, scheint dieser Neobank-Verstoß auf API-Endpunkte und Autorisierungslogik in der Kartenverarbeitungsschicht abgezielt zu haben, was darauf hindeutet, dass Angreifer ihre Techniken diversifizieren, während sich Krypto-Finanzdienstleistungen ausweiten.

Für Alltagsnutzer unterstreicht der Vorfall die Risiken, bedeutende Guthaben in Krypto-Kartenkonten anstatt in Self-Custody-Wallets zu halten. Im Gegensatz zu traditionellen Bankkarten, bei denen Verbraucherschutz und FDIC-Versicherung Rückgriffsmöglichkeiten bieten, stehen Nutzer von Krypto-Karten oft vor unsicheren Entschädigungszeitplänen und müssen sich auf plattformspezifische Versicherungsfonds verlassen, die für groß angelegte Verstöße möglicherweise unzureichend sind.

Branchenbeobachter erwarten, dass Regulierungsbehörden Anbieter von Krypto-Karten nach diesem Exploit genauer unter die Lupe nehmen werden. Die Markets in Crypto-Assets-Regulierung der Europäischen Union und ähnliche Rahmenwerke in anderen Jurisdiktionen schreiben spezifische Sicherheitsstandards für Krypto-Dienstleister vor, doch Karteninfrastruktur fällt oft in eine regulatorische Grauzone zwischen Banken- und Krypto-Aufsicht, wodurch Sicherheitsprotokolle über Jurisdiktionen hinweg fragmentiert bleiben.