Le token AVICI de la néobanque s'effondre de 49% après le piratage de cartes crypto de 1,1 million de dollars

Une exploitation du système de cartes crypto d'une néobanque a drainé 1,1 million de dollars de fonds d'utilisateurs, envoyant le token natif AVICI de la plateforme à un plus bas historique avant une reprise partielle.

Une néobanque axée sur les cryptomonnaies a subi une violation de sécurité de 1,1 million de dollars ciblant son infrastructure de paiements par carte, déclenchant un effondrement brutal de 49% de son token natif AVICI depuis son pic de 24 heures. L'exploit, survenu durant le week-end, représente l'une des premières attaques majeures ciblant spécifiquement les systèmes d'émission de cartes crypto plutôt que les portefeuilles d'échange ou les contrats intelligents.

La violation a exploité des vulnérabilités dans le système d'autorisation de cartes de la néobanque, permettant aux attaquants de drainer des fonds de comptes d'utilisateurs liés à des cartes de débit adossées à des cryptomonnaies. Contrairement aux piratages d'échange traditionnels qui ciblent les portefeuilles chauds, cette attaque s'est concentrée sur la couche de règlement entre les rails de paiement fiat et les réserves de cryptomonnaies, mettant en évidence une nouvelle surface d'attaque alors que les cartes crypto gagnent en adoption grand public.

Les détenteurs de tokens AVICI ont vu la valeur de leurs avoirs chuter à un plus bas historique en quelques heures après que l'exploit soit devenu public. Le token, qui sert à la fois de mécanisme de gouvernance et de véhicule de récompenses pour les utilisateurs de cartes de la néobanque, se négociait près de 0,42 dollar avant de chuter à 0,21 dollar. Samedi soir, il avait légèrement récupéré à 0,28 dollar lorsque la plateforme a annoncé des mesures de sécurité d'urgence.

La néobanque a immédiatement suspendu toutes les transactions par carte et gelé les retraits en attendant un audit de sécurité complet. Dans un communiqué publié sur les réseaux sociaux, l'équipe de sécurité de la plateforme a confirmé que l'exploit avait été contenu et qu'aucun fonds supplémentaire n'était en danger. La société s'est engagée à rembourser les utilisateurs affectés à partir de son fonds d'assurance, bien qu'elle n'ait pas précisé de calendrier pour les remboursements.

Cet incident survient alors que les dépenses par cartes crypto ont récemment dépassé 1 milliard de dollars à l'échelle mondiale, portées par l'adoption de stablecoins pour les achats quotidiens. Les chercheurs en sécurité avertissent depuis longtemps que les points d'intégration entre les réseaux de paiement traditionnels et les systèmes de cryptomonnaies créent des vulnérabilités uniques auxquelles ni les échanges crypto ni les banques traditionnelles ne sont pleinement préparés.

L'attaque présente des similitudes avec un exploit récent ayant touché l'infrastructure de pont de The Sandbox, bien que les méthodes aient différé significativement. Alors que les piratages de ponts exploitent généralement des failles dans les contrats intelligents, cette violation de néobanque semble avoir visé des points d'API et la logique d'autorisation dans la couche de traitement des cartes, suggérant que les attaquants diversifient leurs techniques à mesure que les services financiers crypto se développent.

Pour les utilisateurs quotidiens, l'incident souligne les risques de détenir des soldes importants dans des comptes de cartes crypto plutôt que dans des portefeuilles en auto-garde. Contrairement aux cartes bancaires traditionnelles, où les protections des consommateurs et l'assurance FDIC offrent un recours, les utilisateurs de cartes crypto font souvent face à des calendriers de remboursement incertains et doivent compter sur des fonds d'assurance spécifiques à la plateforme qui peuvent être insuffisants pour les violations à grande échelle.

Les observateurs de l'industrie s'attendent à ce que les régulateurs examinent de plus près les fournisseurs de cartes crypto après cet exploit. La réglementation Markets in Crypto-Assets de l'Union européenne et des cadres similaires dans d'autres juridictions imposent des normes de sécurité spécifiques pour les fournisseurs de services crypto, mais l'infrastructure de cartes tombe souvent dans une zone grise réglementaire entre la supervision bancaire et crypto, laissant les protocoles de sécurité fragmentés à travers les juridictions.