El token AVICI del neobanco se desploma un 49% tras el hackeo de tarjetas cripto por $1,1 millones

Un exploit del sistema de tarjetas cripto de un neobanco drenó $1,1 millones en fondos de usuarios, enviando el token nativo AVICI de la plataforma a un mínimo histórico antes de una recuperación parcial.

Un neobanco centrado en criptomonedas sufrió una brecha de seguridad de $1,1 millones dirigida a su infraestructura de pagos con tarjeta, desencadenando un pronunciado colapso del 49% en su token nativo AVICI desde su pico de 24 horas. El exploit, que ocurrió durante el fin de semana, representa uno de los primeros ataques importantes dirigidos específicamente a sistemas de emisión de tarjetas cripto en lugar de billeteras de exchanges o contratos inteligentes.

La brecha explotó vulnerabilidades en el sistema de autorización de tarjetas del neobanco, permitiendo a los atacantes drenar fondos de cuentas de usuarios vinculadas a tarjetas de débito respaldadas por criptomonedas. A diferencia de los hackeos tradicionales de exchanges que apuntan a billeteras calientes, este ataque se centró en la capa de liquidación entre los rieles de pago fiat y las reservas de criptomonedas, destacando una nueva superficie de ataque a medida que las tarjetas cripto ganan adopción generalizada.

Los tenedores de tokens AVICI vieron cómo el valor de sus participaciones se desplomaba a un mínimo histórico en horas después de que el exploit se hiciera público. El token, que sirve tanto como mecanismo de gobernanza como vehículo de recompensas para los usuarios de tarjetas del neobanco, había estado cotizando cerca de $0,42 antes de caer a $0,21. Para el sábado por la noche, se había recuperado ligeramente a $0,28 cuando la plataforma anunció medidas de seguridad de emergencia.

El neobanco suspendió inmediatamente todas las transacciones con tarjetas y congeló los retiros pendientes de una auditoría de seguridad completa. En un comunicado publicado en redes sociales, el equipo de seguridad de la plataforma confirmó que el exploit había sido contenido y que no había fondos adicionales en riesgo. La compañía se comprometió a reembolsar a los usuarios afectados desde su fondo de seguros, aunque no especificó un cronograma para los reembolsos.

Este incidente llega cuando el gasto con tarjetas cripto superó recientemente los $1,000 millones a nivel mundial, impulsado por la adopción de stablecoins para compras cotidianas. Los investigadores de seguridad han advertido durante mucho tiempo que los puntos de integración entre las redes de pago tradicionales y los sistemas de criptomonedas crean vulnerabilidades únicas que ni los exchanges cripto ni los bancos tradicionales están completamente equipados para abordar.

El ataque guarda similitudes con un exploit reciente que afectó la infraestructura de puentes de The Sandbox, aunque los métodos difirieron significativamente. Mientras que los hackeos de puentes generalmente explotan fallas en contratos inteligentes, esta brecha del neobanco parece haber apuntado a endpoints de API y lógica de autorización en la capa de procesamiento de tarjetas, sugiriendo que los atacantes están diversificando sus técnicas a medida que se expanden los servicios financieros cripto.

Para los usuarios cotidianos, el incidente subraya los riesgos de mantener saldos significativos en cuentas de tarjetas cripto en lugar de billeteras de autocustodia. A diferencia de las tarjetas bancarias tradicionales, donde las protecciones al consumidor y el seguro FDIC brindan recurso, los usuarios de tarjetas cripto a menudo enfrentan cronogramas de reembolso inciertos y deben confiar en fondos de seguro específicos de la plataforma que pueden ser insuficientes para brechas a gran escala.

Los observadores de la industria esperan que los reguladores examinen más de cerca a los proveedores de tarjetas cripto después de este exploit. La regulación de Mercados de Criptoactivos de la Unión Europea y marcos similares en otras jurisdicciones exigen estándares de seguridad específicos para proveedores de servicios cripto, pero la infraestructura de tarjetas a menudo cae en un área gris regulatoria entre la supervisión bancaria y cripto, dejando los protocolos de seguridad fragmentados en las jurisdicciones.