ネオバンクのAVICIトークン、110万ドルの暗号カードハッキング後49%急落

ネオバンクの暗号カードシステムに対するセキュリティ攻撃により110万ドルのユーザー資金が流出し、プラットフォームのネイティブAVICIトークンは部分的な回復前に史上最低値に急落した。

暗号通貨に焦点を当てたネオバンクが、カード決済インフラを標的とした110万ドルのセキュリティ侵害を受け、そのネイティブAVICIトークンが24時間のピークから49%の急激な下落を引き起こした。週末に発生したこの攻撃は、取引所ウォレットやスマートコントラクトではなく、暗号カード発行システムを特に標的とした最初の主要な攻撃の1つを表している。

侵害は、ネオバンクのカード認証システムの脆弱性を悪用し、攻撃者が暗号通貨に裏付けられたデビットカードにリンクされたユーザーアカウントから資金を引き出すことを可能にした。ホットウォレットを標的とする従来の取引所ハッキングとは異なり、この攻撃は法定通貨決済レールと暗号通貨準備金の間の決済層に焦点を当て、暗号カードが主流の採用を獲得するにつれて新しい攻撃面を浮き彫りにした。

AVICIトークン保有者は、攻撃が公開された数時間以内に保有価値が史上最低値に急落するのを目撃した。ネオバンクのカードユーザーのガバナンスメカニズムと報酬手段の両方として機能するトークンは、0.21ドルに下落する前に0.42ドル付近で取引されていた。土曜日の夜までに、プラットフォームが緊急セキュリティ対策を発表したとき、0.28ドルまでわずかに回復した。

ネオバンクは直ちにすべてのカード取引を停止し、完全なセキュリティ監査が完了するまで引き出しを凍結した。ソーシャルメディアに投稿された声明で、プラットフォームのセキュリティチームは攻撃が封じ込められ、追加の資金がリスクにさらされていないことを確認した。同社は保険基金から影響を受けたユーザーに払い戻すことを約束したが、払い戻しのスケジュールは指定しなかった。

この事件は、暗号カード支出が最近、日常的な購入のためのステーブルコインの採用により世界的に10億ドルを超えたことに続いて発生した。セキュリティ研究者は長い間、従来の決済ネットワークと暗号通貨システムの間の統合ポイントが、暗号取引所も従来の銀行も完全に対処する準備ができていない独自の脆弱性を生み出すと警告してきた。

この攻撃は、The Sandboxのブリッジングインフラストラクチャに影響を与えた最近の攻撃と類似点を持っているが、方法は大きく異なっていた。ブリッジハッキングは通常スマートコントラクトの欠陥を悪用するが、このネオバンク侵害はカード処理層のAPIエンドポイントと認証ロジックを標的にしたようであり、暗号金融サービスが拡大するにつれて攻撃者が技術を多様化していることを示唆している。

日常ユーザーにとって、この事件はセルフカストディウォレットではなく暗号カードアカウントに多額の残高を保持するリスクを強調している。消費者保護とFDIC保険が救済策を提供する従来の銀行カードとは異なり、暗号カードユーザーはしばしば不確実な払い戻しスケジュールに直面し、大規模な侵害には不十分である可能性のあるプラットフォーム固有の保険基金に頼らなければならない。

業界の観察者は、この攻撃の後、規制当局が暗号カードプロバイダーをより綿密に精査することを期待している。欧州連合の暗号資産市場規制や他の管轄区域での同様の枠組みは、暗号サービスプロバイダーに特定のセキュリティ基準を義務付けているが、カードインフラストラクチャはしばしば銀行と暗号監督の間の規制のグレーゾーンに陥り、セキュリティプロトコルが管轄区域間で断片化されたままになっている。