新银行AVICI代币在110万美元加密卡黑客攻击后暴跌49%

一次针对新银行加密卡系统的安全漏洞利用盗走了110万美元的用户资金,导致该平台的原生AVICI代币跌至历史最低点,随后部分回升。

一家专注于加密货币的新银行遭受了价值110万美元的安全漏洞攻击,针对其卡支付基础设施,引发其原生AVICI代币从24小时高点暴跌49%。这次发生在周末的攻击代表了首批专门针对加密卡发行系统而非交易所钱包或智能合约的重大攻击之一。

该漏洞利用了新银行卡授权系统中的脆弱性,使攻击者能够从与加密支持的借记卡关联的用户账户中抽取资金。与针对热钱包的传统交易所黑客攻击不同,这次攻击专注于法币支付轨道和加密货币储备之间的结算层,突显了随着加密卡获得主流采用而出现的新攻击面。

AVICI代币持有者看到他们持有的代币价值在漏洞公开后的几个小时内暴跌至历史最低点。该代币既作为治理机制又作为新银行卡用户的奖励工具,在下跌至0.21美元之前曾在0.42美元附近交易。到周六晚上,当平台宣布紧急安全措施时,它略微回升至0.28美元。

新银行立即暂停了所有卡交易,并冻结了提款,等待完整的安全审计。在社交媒体上发布的声明中,平台的安全团队确认漏洞已被控制,没有额外资金面临风险。该公司承诺将从其保险基金中向受影响的用户进行赔偿,尽管没有具体说明赔偿时间表。

这一事件发生之际,全球加密卡支出最近突破了10亿美元,由稳定币在日常购物中的采用推动。安全研究人员早就警告,传统支付网络和加密货币系统之间的整合点会产生独特的漏洞,加密交易所和传统银行都没有完全准备好应对这些漏洞。

这次攻击与最近影响The Sandbox桥接基础设施的漏洞利用有相似之处,尽管方法明显不同。虽然桥接黑客通常利用智能合约漏洞,但这次新银行漏洞似乎针对的是卡处理层中的API端点和授权逻辑,表明攻击者正在随着加密金融服务的扩展而使其技术多样化。

对于日常用户来说,这一事件强调了在加密卡账户中持有大量余额而非自我托管钱包的风险。与提供消费者保护和FDIC保险作为救济的传统银行卡不同,加密卡用户往往面临不确定的赔偿时间表,必须依赖平台特定的保险基金,这些基金对于大规模漏洞可能不足。

行业观察家预计监管机构将在这次漏洞利用后更密切地审查加密卡提供商。欧盟的加密资产市场监管和其他司法管辖区的类似框架要求加密服务提供商遵守特定的安全标准,但卡基础设施往往落入银行和加密监管之间的监管灰色地带,使得安全协议在各个司法管辖区之间支离破碎。