Neobank'ın AVICI Tokeni 1,1 Milyon Dolarlık Kripto Kart Saldırısı Sonrası %49 Çöktü

Bir neobank'ın kripto kart sistemindeki güvenlik açığı kullanımı, kullanıcı fonlarından 1,1 milyon dolar çekerek platformun yerel AVICI tokenini kısmi bir toparlanma öncesi rekor düşük seviyeye gönderdi.

Kripto odaklı bir neobank, kart ödeme altyapısını hedefleyen 1,1 milyon dolarlık bir güvenlik ihlali yaşadı ve yerel AVICI tokeninde 24 saatlik zirvesinden %49'luk sert bir çöküşü tetikledi. Hafta sonu gerçekleşen bu istismar, borsa cüzdanları veya akıllı sözleşmeler yerine özellikle kripto kart ihraç sistemlerini hedefleyen ilk büyük saldırılardan birini temsil ediyor.

İhlal, neobank'ın kart yetkilendirme sistemindeki güvenlik açıklarını kullanarak saldırganların kripto destekli banka kartlarına bağlı kullanıcı hesaplarından fon çekmesine izin verdi. Sıcak cüzdanları hedefleyen geleneksel borsa saldırılarının aksine, bu saldırı fiat ödeme rayları ile kripto para rezervleri arasındaki uzlaşma katmanına odaklandı ve kripto kartlar yaygın benimseme kazandıkça yeni bir saldırı yüzeyini vurguladı.

AVICI token sahipleri, istismar kamuya açıklandıktan sonraki saatler içinde varlıklarının değerinin tüm zamanların en düşük seviyesine düştüğünü gördü. Neobank'ın kart kullanıcıları için hem yönetişim mekanizması hem de ödül aracı olarak hizmet eden token, 0,21 dolara düşmeden önce 0,42 dolar civarında işlem görüyordu. Cumartesi akşamına kadar, platform acil güvenlik önlemlerini açıkladığında 0,28 dolara hafifçe toparlanmıştı.

Neobank hemen tüm kart işlemlerini askıya aldı ve tam bir güvenlik denetimi beklerken para çekme işlemlerini dondurdu. Sosyal medyada yayınlanan bir açıklamada, platformun güvenlik ekibi istismarın kontrol altına alındığını ve ek fonların risk altında olmadığını doğruladı. Şirket, etkilenen kullanıcılara sigorta fonundan geri ödeme yapacağına söz verdi, ancak geri ödemeler için bir zaman çizelgesi belirtmedi.

Bu olay, kripto kart harcamalarının yakın zamanda günlük alımlar için stablecoin benimsenmesi ile küresel olarak 1 milyar doları aşmasının ardından geldi. Güvenlik araştırmacıları uzun süredir geleneksel ödeme ağları ile kripto para sistemleri arasındaki entegrasyon noktalarının ne kripto borsaların ne de geleneksel bankaların tam olarak ele almaya hazır olmadığı benzersiz güvenlik açıkları yarattığı konusunda uyarıda bulunuyor.

Saldırı, The Sandbox'ın köprüleme altyapısını etkileyen yakın tarihli bir istismarla benzerlikler taşıyor, ancak yöntemler önemli ölçüde farklıydı. Köprü saldırıları genellikle akıllı sözleşme kusurlarını istismar ederken, bu neobank ihlali kart işleme katmanındaki API uç noktalarını ve yetkilendirme mantığını hedef almış gibi görünüyor, bu da saldırganların kripto finansal hizmetleri genişledikçe tekniklerini çeşitlendirdiğini gösteriyor.

Günlük kullanıcılar için olay, kendi saklama cüzdanları yerine kripto kart hesaplarında önemli bakiyeler tutmanın risklerini vurguluyor. Tüketici korumaları ve FDIC sigortasının başvuru sağladığı geleneksel banka kartlarının aksine, kripto kart kullanıcıları genellikle belirsiz geri ödeme zaman çizelgeleriyle karşı karşıya kalıyor ve büyük ölçekli ihlaller için yetersiz olabilecek platforma özel sigorta fonlarına güvenmek zorunda kalıyorlar.

Sektör gözlemcileri, düzenleyicilerin bu istismarın ardından kripto kart sağlayıcılarını daha yakından incelemesini bekliyor. Avrupa Birliği'nin Kripto Varlıklarda Piyasalar düzenlemesi ve diğer yargı bölgelerindeki benzer çerçeveler kripto hizmet sağlayıcıları için belirli güvenlik standartları zorunlu kılıyor, ancak kart altyapısı genellikle bankacılık ve kripto gözetimi arasında düzenleyici gri bir alana düşüyor ve güvenlik protokollerini yargı bölgeleri arasında parçalanmış bırakıyor.