Die Krypto-Neobank Avici sieht sich offenbar einem fortlaufenden Sicherheitsvorfall gegenüber: On-Chain-Daten deuten darauf hin, dass mehr als 1 Million Dollar aus Karten-Sicherheitskonten auf der Solana-basierten Plattform abgeflossen sind. Die Zahlen wurden in einem jüngsten Beitrag von @coinbureau auf X hervorgehoben.

Karten-Sicherheitskonten sind ein verbreitetes Konzept bei Krypto-Zahlungsplattformen: Nutzer hinterlegen Kryptowährungen als Absicherung für das Ausgabenlimit einer ausgegebenen Karte. Jede unbefugte Entnahme solcher Konten kann daher unmittelbar die Vermögenswerte betreffen, die Nutzer der Plattform anvertraut haben. Avici betreibt sein Angebot auf Solana, einem Netzwerk, dessen öffentliche Buchführung solche Kapitalbewegungen in Echtzeit sichtbar macht.

Der gemeldete Vorfall fällt mit einem starken Rückgang des hauseigenen $AVICI-Tokens zusammen, der um 49 Prozent auf ein Rekordtief gefallen ist. Darüber hinaus sollen gefälschte, Avici imitierende Webseiten weitere 600.000 Dollar von Nutzern gestohlen haben.

Avici hat ein Problem bei Abhebungen von Kartenguthaben eingeräumt, jedoch weder bestätigt, dass der Vorfall zu einem Verlust von Mitteln geführt hat, noch die Aktivität als Exploit bezeichnet.

Mehr als 1 Million Dollar verlässt Avici-Kartenkonten

Laut den von @coinbureau geteilten Informationen zeigen On-Chain-Daten, dass mehr als 1 Million Dollar aus mit Avici verbundenen Karten-Sicherheitskonten abgeflossen sind. Die Transaktionen haben Bedenken hinsichtlich der Sicherheit der Plattform geweckt und raise Fragen, ob unbefugte Abhebungen möglicherweise noch andauern. Die Wallet, die im Zusammenhang mit der gemeldeten Aktivität identifiziert wurde, war über deBridge finanziert worden, eine Cross-Chain-Bridge zum Übertragen von Vermögenswerten zwischen Blockchain-Netzwerken. Cross-Chain-Bridges tauchten in früheren Krypto-Sicherheitsvorfällen wiederholt als Kanal für die Übertragung von Vermögenswerten zwischen Netzwerken auf, allein ihre Nutzung ist jedoch kein Beleg für ein Fehlverhalten.

Kapitalbewegungen auf einer Blockchain können öffentlich verfolgt werden, sodass Analysten Transaktionsaktivitäten beobachten und den Fluss von Vermögenswerten zwischen Adressen nachvollziehen können. Blockchain-Daten allein können jedoch nicht feststellen, wer eine Wallet kontrolliert, und auch nicht eindeutig belegen, dass eine bestimmte Adresse einem Angreifer gehört. Die gemeldeten Transaktionen liefern daher Belege für erhebliche Kapitalbewegungen, belegen für sich genommen aber nicht die vollständigen Umstände der Abhebungen.

Avici räumt Problem bei Kartenabhebungen ein

Avici hat bestätigt, dass dem Unternehmen ein Problem bei Abhebungen von Kartenguthaben bekannt ist. Das Unternehmen hat jedoch darauf verzichtet, einen finanziellen Verlust zu bestätigen oder die Situation als Exploit einzustufen. Diese Unterscheidung lässt die genaue Natur des Vorfalls ungeklärt.

Eine ungewöhnliche Transaktion im Zusammenhang mit einer Krypto-Plattform bedeutet nicht zwangsläufig, dass das zugrunde liegende System kompromittiert wurde. Der Nachweis eines Exploits würde im Allgemeinen erfordern, dass belegt wird, dass eine unbefugte Partei Zugriff auf Vermögenswerte oder Infrastruktur erlangt und diesen Zugriff für Transaktionen genutzt hat. Im Fall von Avici bestätigt die öffentliche Erklärung des Unternehmens, dass ein Problem im Zusammenhang mit Abhebungen besteht, während die von @coinbureau zitierte On-Chain-Aktivität zusätzliche Einblicke in die Kapitalbewegungen geliefert hat.

Weitere Informationen von Avici wären erforderlich, um festzustellen, ob die gemeldeten Abhebungen autorisiert waren, wie auf die betroffenen Konten zugegriffen wurde und ob Nutzer letztlich Verluste erlitten haben.

$AVICI-Token fällt um 49 Prozent

Der gemeldete Vorfall geht mit einem erheblichen Rückgang des Marktwerts des hauseigenen Tokens von Avici einher. Laut dem Bericht ist $AVICI um 49 Prozent auf ein Rekordtief gefallen, während Bedenken hinsichtlich des Abhebungssystems der Plattform und der gemeldeten Kapitalbewegungen aufkamen.

Kryptomärkte können schnell auf Berichte über Sicherheitsvorfälle reagieren, insbesondere wenn Plattformen betroffen sind, die Finanzdienstleistungen anbieten oder Nutzervermögen verwalten. Ein starker Kursrückgang eines Tokens bestätigt jedoch nicht eigenständig die Natur oder die finanziellen Folgen eines zugrunde liegenden Sicherheitsvorfalls. In diesem Fall stellt der Rückgang um 49 Prozent eine erhebliche Marktreaktion dar, die zeitgleich mit Berichten über ungewöhnliche Kapitalbewegungen und einem eingeräumten Abhebungsproblem einhergeht.

Gefälschte Avici-Webseiten stohlen Berichten zufolge 600.000 Dollar

Die gemeldeten Sicherheitsbedenken gehen über die Aktivitäten rund um die Karten-Sicherheitskonten von Avici hinaus. Laut @coinbureau sollen gefälschte Avici-Phishing-Webseiten weitere 600.000 Dollar von Nutzern gestohlen haben. Diese betrügerischen Webseiten wurden offenbar so gestaltet, dass sie die legitime Avici-Plattform imitieren. Phishing-Methoden versuchen typischerweise, Nutzer zur Interaktion mit bösartigen Webseiten zu verleiten oder dazu, Informationen und Transaktionsautorisierungen an unbefugte Dritte weiterzugeben.

Betrügerische Imitationsseiten verbreiten sich häufig, während eine Plattform aufgrund von Sicherheitsbedenken in den Nachrichten ist, da Nutzer, die nach offiziellen Erklärungen suchen, auf täuschend ähnliche Domains geleitet werden können. Die Überprüfung von Domains anhand der offiziellen Kanäle von Avici ist eine übliche Vorsichtsmaßnahme, wobei die gemeldeten Verluste hier vor oder parallel zu einem solchen Bewusstsein entstanden.

Die gemeldeten Phishing-Verluste in Höhe von 600.000 Dollar sind getrennt von den mehr als 1 Million Dollar, die Berichten zufolge die Karten-Sicherheitskonten von Avici verlassen haben. Diese Unterscheidung ist wichtig, da die beiden Vorfälle auf unterschiedlichen Mechanismen beruhen: Der erste betrifft Transaktionen im Zusammenhang mit der Plattform von Avici, der zweite betrifft Nutzer, die Berichten zufolge über betrügerische Webseiten ins Visier genommen wurden.

Voller Umfang des Vorfalls bleibt unklar

Der genaue Umfang des Avici-Vorfalls ist noch nicht festgestellt. On-Chain-Daten können zeigen, wohin Kryptowährungen bewegt werden und wann Transaktionen stattfinden, sie können jedoch nicht eigenständig bestimmen, ob diese Transaktionen von einer Plattform oder deren Nutzern autorisiert wurden. Dies erfordert Informationen des Unternehmens und gegebenenfalls weitere Ermittlungen.

Avici hat das Abhebungsproblem eingeräumt, aber keinen Verlust bestätigt oder die Situation als Exploit bezeichnet. Derweil deuten die von @coinbureau hervorgehobenen Daten auf mehr als 1 Million Dollar an gemeldeten Kapitalbewegungen hin, während eine separate Phishing-Aktivität Berichten zufolge weitere 600.000 Dollar an Verlusten verursacht haben soll. Der Rückgang des $AVICI-Tokens um 49 Prozent auf ein Rekordtief kommt als weitere Folge der sich entfaltenden Situation hinzu, wobei die Marktentwicklung des Tokens nicht die Ursache der gemeldeten Abhebungsaktivität belegt.

Weitere Aktualisierungen von Avici werden wichtig sein, um die Natur des Vorfalls, den letztlich betroffenen Betrag und die Frage zu klären, ob die gemeldeten Transaktionen unbefugt waren. Bis diese Einzelheiten bestätigt sind, bleibt die gemeldete Aktivität ein offenbarer Sicherheitsvorfall und kein abschließend nachgewiesener Exploit.