Token AVICI neobанку spadł o 49% po hacku kart krypto o wartości 1,1 mln USD

Exploit systemu kart kryptograficznych neobanku wypompował 1,1 miliona dolarów funduszy użytkowników, wysyłając natywny token AVICI platformy do rekordowo niskiego poziomu przed częściowym ożywieniem.

Neobank skoncentrowany na kryptowalutach poniósł stratę bezpieczeństwa o wartości 1,1 miliona dolarów, skierowaną na infrastrukturę płatności kartowych, wywołując stromy spadek o 49% swojego natywnego tokena AVICI od szczytu 24-godzinnego. Exploit, który miał miejsce w weekend, stanowi jeden z pierwszych dużych ataków skierowanych specjalnie na systemy wydawania kart kryptograficznych zamiast portfeli giełdowych lub inteligentnych kontraktów.

Naruszenie wykorzystało luki w systemie autoryzacji kart neobanku, umożliwiając atakującym drenowanie funduszy z kont użytkowników połączonych z kartami debetowymi wspieranymi kryptowalutami. W przeciwieństwie do tradycyjnych haków giełdowych, które celują w gorące portfele, ten atak koncentrował się na warstwie rozliczeniowej między torami płatności fiat a rezerwami kryptowalut, podkreślając nową powierzchnię ataku, gdy karty krypto zyskują powszechną akceptację.

Posiadacze tokenów AVICI zobaczyli, jak wartość ich udziałów spadła do najniższego poziomu w historii w ciągu godzin od upublicznienia exploitu. Token, który służy zarówno jako mechanizm zarządzania, jak i środek nagród dla użytkowników kart neobanku, był notowany w pobliżu 0,42 USD przed spadkiem do 0,21 USD. Do soboty wieczorem odrobił nieco do 0,28 USD, gdy platforma ogłosiła awaryjne środki bezpieczeństwa.

Neobank natychmiast zawiesił wszystkie transakcje kartami i zamroził wypłaty do czasu pełnego audytu bezpieczeństwa. W oświadczeniu opublikowanym w mediach społecznościowych zespół bezpieczeństwa platformy potwierdził, że exploit został powstrzymany i żadne dodatkowe fundusze nie są zagrożone. Firma zobowiązała się do zwrotu pieniędzy dotkniętym użytkownikom ze swojego funduszu ubezpieczeniowego, chociaż nie określiła harmonogramu zwrotów.

Ten incydent następuje po tym, jak wydatki na karty kryptograficzne niedawno przekroczyły 1 miliard dolarów na całym świecie, napędzane przyjęciem stablecoinów do codziennych zakupów. Badacze bezpieczeństwa od dawna ostrzegają, że punkty integracji między tradycyjnymi sieciami płatniczymi a systemami kryptowalut tworzą unikalne luki, do których ani giełdy kryptograficzne, ani tradycyjne banki nie są w pełni przygotowane.

Atak ma podobieństwa do niedawnego exploitu, który uderzył w infrastrukturę mostową The Sandbox, chociaż metody znacznie się różniły. Podczas gdy hacki mostów zazwyczaj wykorzystują wady inteligentnych kontraktów, to naruszenie neobanku wydaje się celować w punkty końcowe API i logikę autoryzacji w warstwie przetwarzania kart, sugerując, że atakujący dywersyfikują swoje techniki wraz z rozszerzaniem się usług finansowych krypto.

Dla zwykłych użytkowników incydent podkreśla ryzyko utrzymywania znaczących sald na kontach kart kryptograficznych zamiast w portfelach samoobsługowych. W przeciwieństwie do tradycyjnych kart bankowych, gdzie ochrona konsumentów i ubezpieczenie FDIC zapewniają środki zaradcze, użytkownicy kart kryptograficznych często napotykają niepewne harmonogramy zwrotów i muszą polegać na funduszach ubezpieczeniowych specyficznych dla platformy, które mogą być niewystarczające dla naruszeń na dużą skalę.

Obserwatorzy branży oczekują, że regulatorzy będą dokładniej badać dostawców kart kryptograficznych po tym exploicie. Regulacja rynków aktywów kryptograficznych Unii Europejskiej i podobne ramy w innych jurysdykcjach nakazują określone standardy bezpieczeństwa dla dostawców usług kryptograficznych, ale infrastruktura kart często wpada w szarą strefę regulacyjną między nadzorem bankowym a kryptograficznym, pozostawiając protokoły bezpieczeństwa rozdrobnione w różnych jurysdykcjach.