Токен AVICI необанку обвалився на 49% після злому криптокарток на $1,1 млн

Експлойт системи криптокарток необанку призвів до витоку $1,1 мільйона коштів користувачів, обвалюючи нативний токен платформи AVICI до рекордного мінімуму перед частковим відновленням.

Криптоорієнтований необанк зазнав порушення безпеки на суму $1,1 мільйона, яке зачепило його інфраструктуру карткових платежів, спровокувавши різке падіння нативного токена AVICI на 49% від піку за 24 години. Експлойт, який стався протягом вихідних, є одним із перших великих атак, спрямованих саме на системи випуску криптокарток, а не на гаманці бірж чи смарт-контракти.

Порушення використовувало вразливості в системі авторизації карток необанку, дозволяючи зловмисникам виснажувати кошти з облікових записів користувачів, пов'язаних із дебетовими картками на основі криптовалюти. На відміну від традиційних зломів бірж, які націлені на гарячі гаманці, ця атака зосередилася на рівні розрахунків між фіатними платіжними системами та резервами криптовалюти, виявляючи нову поверхню атаки у міру поширення криптокарток.

Власники токенів AVICI спостерігали, як вартість їхніх активів впала до історичного мінімуму протягом годин після оприлюднення експлойту. Токен, який служить як механізмом управління, так і засобом винагород для користувачів карток необанку, торгувався близько $0,42 перед падінням до $0,21. До суботнього вечора він частково відновився до $0,28, коли платформа оголосила екстрені заходи безпеки.

Необанк негайно призупинив усі операції з картками та заморозив виведення коштів до завершення повного аудиту безпеки. У заяві, опублікованій у соцмережах, команда безпеки платформи підтвердила, що експлойт було локалізовано і додаткові кошти не перебувають під загрозою. Компанія зобов'язалася відшкодувати постраждалим користувачам із свого страхового фонду, хоча не уточнила терміни виплат.

Цей інцидент відбувається на тлі недавнього перевищення глобальних витрат за криптокартками позначки $1 мільярда, обумовленого прийняттям стейблкоїнів для щоденних покупок. Дослідники безпеки давно попереджали, що точки інтеграції між традиційними платіжними мережами та криптовалютними системами створюють унікальні вразливості, до яких ні криптобіржі, ні традиційні банки не повністю підготовлені.

Атака має схожість із недавнім експлойтом інфраструктури бриджів The Sandbox, хоча методи значно відрізнялися. Якщо зломи мостів зазвичай експлуатують недоліки смарт-контрактів, це порушення необанку, схоже, націлилося на API-точки та логіку авторизації на рівні обробки карток, що свідчить про диверсифікацію методів зловмисників у міру розширення криптофінансових послуг.

Для звичайних користувачів інцидент підкреслює ризики зберігання значних залишків на облікових записах криптокарток замість гаманців із самозберіганням. На відміну від традиційних банківських карток, де захист споживачів та страхування FDIC забезпечують захист, користувачі криптокарток часто стикаються з невизначеними термінами відшкодування і повинні покладатися на платформо-специфічні страхові фонди, які можуть бути недостатніми для масштабних порушень.

Галузеві спостерігачі очікують, що регулятори посилять контроль за постачальниками криптокарток після цього експлойту. Регулювання ринків криптоактивів Європейського Союзу та подібні рамки в інших юрисдикціях передбачають конкретні стандарти безпеки для криптопровайдерів, але картова інфраструктура часто потрапляє в регуляторну сіру зону між банківським та криптонаглядом, залишаючи протоколи безпеки фрагментованими у різних юрисдикціях.