Токен AVICI необанка обрушился на 49% после взлома криптокарт на $1,1 млн

Эксплойт системы криптокарт необанка привел к утечке $1,1 миллиона средств пользователей, обрушив нативный токен платформы AVICI до рекордного минимума перед частичным восстановлением.

Криптоориентированный необанк пострадал от нарушения безопасности на сумму $1,1 миллиона, затронувшего его инфраструктуру карточных платежей, спровоцировав резкое падение нативного токена AVICI на 49% от пика за 24 часа. Эксплойт, произошедший в выходные, представляет собой одну из первых крупных атак, специально нацеленных на системы выпуска криптокарт, а не на кошельки бирж или смарт-контракты.

Взлом использовал уязвимости в системе авторизации карт необанка, позволяя злоумышленникам выкачивать средства из учетных записей пользователей, связанных с дебетовыми картами на основе криптовалюты. В отличие от традиционных взломов бирж, нацеленных на горячие кошельки, эта атака сосредоточилась на уровне расчетов между фиатными платежными сетями и резервами криптовалюты, выявляя новую поверхность атаки по мере распространения криптокарт.

Владельцы токенов AVICI наблюдали, как стоимость их активов рухнула до исторического минимума в течение часов после обнародования эксплойта. Токен, который служит как механизмом управления, так и инструментом вознаграждений для пользователей карт необанка, торговался около $0,42 перед падением до $0,21. К субботнему вечеру он частично восстановился до $0,28, когда платформа объявила чрезвычайные меры безопасности.

Необанк немедленно приостановил все операции с картами и заморозил выводы средств до завершения полного аудита безопасности. В заявлении, опубликованном в социальных сетях, команда безопасности платформы подтвердила, что эксплойт был локализован и дополнительные средства не находятся под угрозой. Компания обязалась возместить пострадавшим пользователям из своего страхового фонда, хотя не уточнила сроки выплат.

Этот инцидент происходит на фоне недавнего превышения глобальными расходами по криптокартам отметки в $1 миллиард, обусловленного принятием стейблкоинов для повседневных покупок. Исследователи безопасности давно предупреждали, что точки интеграции между традиционными платежными сетями и криптовалютными системами создают уникальные уязвимости, к которым ни криптобиржи, ни традиционные банки не полностью подготовлены.

Атака имеет сходство с недавним эксплойтом инфраструктуры мостов The Sandbox, хотя методы значительно отличались. Если взломы мостов обычно эксплуатируют недостатки смарт-контрактов, это нарушение необанка, похоже, нацелилось на API-точки и логику авторизации на уровне обработки карт, что свидетельствует о диверсификации методов злоумышленников по мере расширения криптофинансовых услуг.

Для обычных пользователей инцидент подчеркивает риски хранения значительных остатков на счетах криптокарт вместо кошельков с самохранением. В отличие от традиционных банковских карт, где защита потребителей и страхование FDIC обеспечивают защиту, пользователи криптокарт часто сталкиваются с неопределенными сроками возмещения и должны полагаться на платформо-специфичные страховые фонды, которые могут быть недостаточными для масштабных нарушений.

Отраслевые наблюдатели ожидают, что регуляторы усилят контроль за поставщиками криптокарт после этого эксплойта. Регулирование рынков криптоактивов Европейского Союза и аналогичные рамки в других юрисдикциях предусматривают конкретные стандарты безопасности для криптопровайдеров, но карточная инфраструктура часто попадает в регуляторную серую зону между банковским и криптонадзором, оставляя протоколы безопасности фрагментированными в разных юрисдикциях.