Token AVICI Neobank Anjlok 49% Setelah Peretasan Kartu Kripto Senilai $1,1 Juta

Eksploitasi keamanan sistem kartu kripto neobank menguras dana pengguna sebesar $1,1 juta, mengirim token asli AVICI platform ke rekor terendah sebelum pemulihan parsial.

Sebuah neobank yang berfokus pada kripto mengalami pelanggaran keamanan senilai $1,1 juta yang menargetkan infrastruktur pembayaran kartunya, memicu keruntuhan tajam 49% pada token asli AVICI-nya dari puncak 24 jam. Eksploitasi yang terjadi selama akhir pekan ini merupakan salah satu serangan besar pertama yang secara khusus menargetkan sistem penerbitan kartu kripto daripada dompet bursa atau kontrak pintar.

Pelanggaran ini mengeksploitasi kerentanan dalam sistem otorisasi kartu neobank, memungkinkan penyerang menguras dana dari akun pengguna yang terhubung dengan kartu debit berbasis kripto. Tidak seperti peretasan bursa tradisional yang menargetkan hot wallet, serangan ini berfokus pada lapisan penyelesaian antara jalur pembayaran fiat dan cadangan mata uang kripto, menyoroti permukaan serangan baru seiring kartu kripto mendapatkan adopsi mainstream.

Pemegang token AVICI melihat nilai kepemilikan mereka anjlok ke level terendah sepanjang masa dalam beberapa jam setelah eksploitasi menjadi publik. Token, yang berfungsi sebagai mekanisme tata kelola dan kendaraan hadiah untuk pengguna kartu neobank, telah diperdagangkan dekat $0,42 sebelum turun ke $0,21. Pada Sabtu malam, ia telah pulih sedikit ke $0,28 ketika platform mengumumkan langkah-langkah keamanan darurat.

Neobank segera menangguhkan semua transaksi kartu dan membekukan penarikan menunggu audit keamanan penuh. Dalam pernyataan yang diposting di media sosial, tim keamanan platform mengonfirmasi bahwa eksploitasi telah ditahan dan tidak ada dana tambahan yang berisiko. Perusahaan berjanji untuk mengganti pengguna yang terkena dampak dari dana asuransinya, meskipun tidak menentukan jadwal untuk pembayaran kembali.

Insiden ini tiba saat pengeluaran kartu kripto baru-baru ini melampaui $1 miliar secara global, didorong oleh adopsi stablecoin untuk pembelian sehari-hari. Peneliti keamanan telah lama memperingatkan bahwa titik integrasi antara jaringan pembayaran tradisional dan sistem mata uang kripto menciptakan kerentanan unik yang tidak sepenuhnya siap ditangani oleh bursa kripto maupun bank tradisional.

Serangan ini memiliki kemiripan dengan eksploitasi baru-baru ini yang menghantam infrastruktur jembatan The Sandbox, meskipun metodenya berbeda secara signifikan. Sementara peretasan jembatan biasanya mengeksploitasi kelemahan kontrak pintar, pelanggaran neobank ini tampaknya menargetkan endpoint API dan logika otorisasi di lapisan pemrosesan kartu, menunjukkan bahwa penyerang mendiversifikasi teknik mereka seiring layanan keuangan kripto berkembang.

Bagi pengguna sehari-hari, insiden ini menggarisbawahi risiko menyimpan saldo yang signifikan di akun kartu kripto daripada dompet penyimpanan sendiri. Tidak seperti kartu bank tradisional, di mana perlindungan konsumen dan asuransi FDIC memberikan jalan keluar, pengguna kartu kripto sering menghadapi jadwal penggantian yang tidak pasti dan harus mengandalkan dana asuransi khusus platform yang mungkin tidak cukup untuk pelanggaran skala besar.

Pengamat industri mengharapkan regulator untuk meneliti penyedia kartu kripto lebih dekat setelah eksploitasi ini. Peraturan Markets in Crypto-Assets Uni Eropa dan kerangka serupa di yurisdiksi lain mengamanatkan standar keamanan khusus untuk penyedia layanan kripto, tetapi infrastruktur kartu sering jatuh ke dalam area abu-abu regulasi antara pengawasan perbankan dan kripto, meninggalkan protokol keamanan terfragmentasi di seluruh yurisdiksi.