नियोबैंक का AVICI टोकन 11 लाख डॉलर के क्रिप्टो कार्ड हैक के बाद 49% गिरा

एक नियोबैंक की क्रिप्टो कार्ड प्रणाली के सुरक्षा शोषण ने उपयोगकर्ता फंड में 11 लाख डॉलर की निकासी की, जिससे प्लेटफॉर्म का मूल AVICI टोकन आंशिक रिकवरी से पहले रिकॉर्ड निचले स्तर पर पहुंच गया।

क्रिप्टोकरेंसी-केंद्रित एक नियोबैंक को अपने कार्ड भुगतान बुनियादी ढांचे को लक्षित करते हुए 11 लाख डॉलर का सुरक्षा उल्लंघन झेलना पड़ा, जिससे इसके मूल AVICI टोकन में 24 घंटे के शिखर से 49% की भारी गिरावट आई। सप्ताहांत में हुए इस शोषण ने एक्सचेंज वॉलेट या स्मार्ट कॉन्ट्रैक्ट्स के बजाय विशेष रूप से क्रिप्टो कार्ड जारी करने वाली प्रणालियों को लक्षित करने वाले पहले प्रमुख हमलों में से एक का प्रतिनिधित्व किया।

उल्लंघन ने नियोबैंक की कार्ड प्राधिकरण प्रणाली में कमजोरियों का फायदा उठाया, जिससे हमलावर क्रिप्टो-समर्थित डेबिट कार्ड से जुड़े उपयोगकर्ता खातों से धन निकाल सके। पारंपरिक एक्सचेंज हैक्स के विपरीत जो हॉट वॉलेट को लक्षित करते हैं, इस हमले ने फिएट भुगतान रेल और क्रिप्टोकरेंसी रिजर्व के बीच सेटलमेंट परत पर ध्यान केंद्रित किया, जो क्रिप्टो कार्ड द्वारा मुख्यधारा की स्वीकृति प्राप्त करने के साथ एक नई हमले की सतह को उजागर करता है।

AVICI टोकन धारकों ने शोषण के सार्वजनिक होने के घंटों के भीतर अपनी होल्डिंग्स के मूल्य को सर्वकालिक निम्न स्तर पर गिरते देखा। टोकन, जो नियोबैंक के कार्ड उपयोगकर्ताओं के लिए शासन तंत्र और पुरस्कार वाहन दोनों के रूप में कार्य करता है, $0.21 तक गिरने से पहले $0.42 के करीब कारोबार कर रहा था। शनिवार शाम तक, यह $0.28 तक थोड़ा ठीक हो गया था जब प्लेटफॉर्म ने आपातकालीन सुरक्षा उपायों की घोषणा की।

नियोबैंक ने तुरंत सभी कार्ड लेनदेन को निलंबित कर दिया और पूर्ण सुरक्षा ऑडिट लंबित निकासी को फ्रीज कर दिया। सोशल मीडिया पर पोस्ट किए गए एक बयान में, प्लेटफॉर्म की सुरक्षा टीम ने पुष्टि की कि शोषण को नियंत्रित कर लिया गया है और कोई अतिरिक्त धन जोखिम में नहीं है। कंपनी ने अपने बीमा फंड से प्रभावित उपयोगकर्ताओं को प्रतिपूर्ति का वादा किया, हालांकि उसने पुनर्भुगतान के लिए समयसीमा निर्दिष्ट नहीं की।

यह घटना ऐसे समय आई है जब क्रिप्टो कार्ड खर्च हाल ही में वैश्विक स्तर पर $1 बिलियन को पार कर गया है, जो रोजमर्रा की खरीदारी के लिए स्टेबलकॉइन अपनाने से प्रेरित है। सुरक्षा शोधकर्ताओं ने लंबे समय से चेतावनी दी है कि पारंपरिक भुगतान नेटवर्क और क्रिप्टोकरेंसी सिस्टम के बीच एकीकरण बिंदु अद्वितीय कमजोरियां पैदा करते हैं जिनसे निपटने के लिए न तो क्रिप्टो एक्सचेंज और न ही पारंपरिक बैंक पूरी तरह से सुसज्जित हैं।

हमला हाल ही में The Sandbox के ब्रिजिंग इंफ्रास्ट्रक्चर को प्रभावित करने वाले एक शोषण के समान है, हालांकि तरीके काफी भिन्न थे। जबकि ब्रिज हैक्स आमतौर पर स्मार्ट कॉन्ट्रैक्ट दोषों का शोषण करते हैं, यह नियोबैंक उल्लंघन कार्ड प्रोसेसिंग परत में API एंडपॉइंट्स और प्राधिकरण लॉजिक को लक्षित करता प्रतीत होता है, यह सुझाव देते हुए कि हमलावर क्रिप्टो वित्तीय सेवाओं के विस्तार के साथ अपनी तकनीकों में विविधता ला रहे हैं।

रोजमर्रा के उपयोगकर्ताओं के लिए, घटना स्व-अभिरक्षा वॉलेट के बजाय क्रिप्टो कार्ड खातों में महत्वपूर्ण शेष रखने के जोखिमों को रेखांकित करती है। पारंपरिक बैंक कार्ड के विपरीत, जहां उपभोक्ता सुरक्षा और FDIC बीमा उपाय प्रदान करते हैं, क्रिप्टो कार्ड उपयोगकर्ता अक्सर अनिश्चित प्रतिपूर्ति समयसीमा का सामना करते हैं और प्लेटफॉर्म-विशिष्ट बीमा फंड पर भरोसा करना पड़ता है जो बड़े पैमाने के उल्लंघनों के लिए अपर्याप्त हो सकते हैं।

उद्योग पर्यवेक्षकों को उम्मीद है कि नियामक इस शोषण के बाद क्रिप्टो कार्ड प्रदाताओं की अधिक बारीकी से जांच करेंगे। यूरोपीय संघ के क्रिप्टो-एसेट्स में बाजारों का विनियमन और अन्य अधिकार क्षेत्रों में समान ढांचे क्रिप्टो सेवा प्रदाताओं के लिए विशिष्ट सुरक्षा मानकों को अनिवार्य करते हैं, लेकिन कार्ड बुनियादी ढांचा अक्सर बैंकिंग और क्रिप्टो निरीक्षण के बीच एक नियामक ग्रे क्षेत्र में आता है, जिससे सुरक्षा प्रोटोकॉल अधिकार क्षेत्रों में खंडित हो जाते हैं।