โทเค็น AVICI ของนีโอแบงก์ร่วงแรง 49% หลังถูกแฮ็กบัตรคริปโต 1.1 ล้านเหรียญ

ช่องโหว่ด้านความปลอดภัยของระบบบัตรคริปโตของนีโอแบงก์ดูดเงินผู้ใช้ 1.1 ล้านดอลลาร์ ส่งผลให้โทเค็น AVICI พื้นเมืองของแพลตฟอร์มลงสู่ระดับต่ำสุดเป็นประวัติการณ์ก่อนจะฟื้นตัวบางส่วน

นีโอแบงก์ที่เน้นคริปโตได้รับความเสียหายด้านความปลอดภัย 1.1 ล้านดอลลาร์ที่เล็งไปที่โครงสร้างพื้นฐานการชำระเงินด้วยบัตร กระตุ้นให้โทเค็น AVICI พื้นเมืองร่วงลง 49% จากจุดสูงสุด 24 ชั่วโมง การโจมตีที่เกิดขึ้นในช่วงสุดสัปดาห์นี้แสดงถึงหนึ่งในการโจมตีครั้งใหญ่แรกๆ ที่เล็งเป้าไปที่ระบบออกบัตรคริปโตโดยเฉพาะแทนที่จะเป็นกระเป๋าเงินของเอ็กซเชนจ์หรือสมาร์ทคอนแทรคท์

การละเมิดนี้ใช้ประโยชน์จากช่องโหว่ในระบบอนุมัติบัตรของนีโอแบงก์ ทำให้ผู้โจมตีสามารถถอนเงินจากบัญชีผู้ใช้ที่เชื่อมโยงกับบัตรเดบิตที่ได้รับการสนับสนุนจากคริปโต ไม่เหมือนการแฮ็กเอ็กซเชนจ์แบบดั้งเดิมที่เล็งไปที่ฮอตวอลเล็ต การโจมตีนี้มุ่งเน้นไปที่ชั้นการชำระบัญชีระหว่างราง payment fiat และสำรองคริปโตเคอร์เรนซี เน้นพื้นผิวการโจมตีใหม่เมื่อบัตรคริปโตได้รับการยอมรับในวงกว้าง

ผู้ถือโทเค็น AVICI เห็นมูลค่าการถือครองของพวกเขาร่วงลงสู่ระดับต่ำสุดตลอดกาลภายในไม่กี่ชั่วโมงหลังจากการแฮ็กเป็นที่รู้จักของสาธารณะ โทเค็นซึ่งทำหน้าที่เป็นทั้งกลไกการกำกับดูแลและเครื่องมือรางวัลสำหรับผู้ใช้บัตรของนีโอแบงก์ กำลังซื้อขายใกล้ $0.42 ก่อนจะตกลงไปที่ $0.21 ในตอนเย็นวันเสาร์ มันได้ฟื้นตัวเล็กน้อยไปที่ $0.28 เมื่อแพลตฟอร์มประกาศมาตรการความปลอดภัยฉุกเฉิน

นีโอแบงก์ระงับธุรกรรมบัตรทั้งหมดทันทีและอายัดการถอนเงินรอการตรวจสอบความปลอดภัยอย่างครบถ้วน ในแถลงการณ์ที่โพสต์บนโซเชียลมีเดีย ทีมความปลอดภัยของแพลตฟอร์มยืนยันว่าการแฮ็กได้รับการควบคุมและไม่มีเงินเพิ่มเติมที่เสี่ยง บริษัทสัญญาว่าจะคืนเงินให้ผู้ใช้ที่ได้รับผลกระทบจากกองทุนประกันของตน แม้ว่าจะไม่ระบุกำหนดเวลาสำหรับการคืนเงิน

เหตุการณ์นี้เกิดขึ้นเมื่อการใช้จ่ายด้วยบัตรคริปโตเพิ่งทะลุ 1 พันล้านดอลลาร์ทั่วโลก ขับเคลื่อนโดยการยอมรับสเตเบิลคอยน์สำหรับการซื้อประจำวัน นักวิจัยด้านความปลอดภัยได้เตือนมานานแล้วว่าจุดบูรณาการระหว่างเครือข่ายการชำระเงินแบบดั้งเดิมและระบบคริปโตเคอร์เรนซีสร้างช่องโหว่ที่ไม่ซ้ำใครซึ่งทั้งเอ็กซเชนจ์คริปโตและธนาคารแบบดั้งเดิมไม่ได้เตรียมพร้อมอย่างเต็มที่ที่จะจัดการ

การโจมตีมีความคล้ายคลึงกับการแฮ็กล่าสุดที่กระทบโครงสร้างพื้นฐานบริดจ์ของ The Sandbox แม้ว่าวิธีการจะแตกต่างกันอย่างมาก ในขณะที่การแฮ็กบริดจ์มักจะใช้ประโยชน์จากข้อบกพร่องของสมาร์ทคอนแทรคท์ การละเมิดนีโอแบงก์นี้ดูเหมือนจะเล็งไปที่ API endpoints และตรรกะการอนุมัติในชั้นการประมวลผลบัตร แสดงให้เห็นว่าผู้โจมตีกำลังทำให้เทคนิคของพวกเขามีความหลากหลายมากขึ้นเมื่อบริการทางการเงินคริปโตขยายตัว

สำหรับผู้ใช้ทั่วไป เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงของการถือยอดคงเหลือที่สำคัญในบัญชีบัตรคริปโตแทนที่จะเป็นกระเป๋าเงินแบบดูแลตัวเอง ไม่เหมือนกับบัตรธนาคารแบบดั้งเดิมที่การคุ้มครองผู้บริโภคและการประกัน FDIC ให้การช่วยเหลือ ผู้ใช้บัตรคริปโตมักต้องเผชิญกับกำหนดเวลาคืนเงินที่ไม่แน่นอนและต้องพึ่งพากองทุนประกันเฉพาะแพลตฟอร์มที่อาจไม่เพียงพอสำหรับการละเมิดขนาดใหญ่

ผู้สังเกตการณ์ในอุตสาหกรรมคาดว่าหน่วยงานกำกับดูแลจะตรวจสอบผู้ให้บริการบัตรคริปโตอย่างใกล้ชิดมากขึ้นหลังจากการแฮ็กนี้ กฎระเบียบตลาดสินทรัพย์คริปโตของสหภาพยุโรปและกรอบที่คล้ายกันในเขตอำนาจศาลอื่นๆ กำหนดมาตรฐานความปลอดภัยเฉพาะสำหรับผู้ให้บริการคริปโต แต่โครงสร้างพื้นฐานบัตรมักตกอยู่ในพื้นที่สีเทาด้านกฎระเบียบระหว่างการกำกับดูแลธนาคารและคริปโต ทำให้โปรโตคอลความปลอดภัยแตกเป็นเสี่ยงๆ ในเขตอำนาจศาล