Avici dijo que reembolsará por completo a los usuarios afectados por una vulnerabilidad en un contrato de tarjeta de Solana que impactó $500,859.22 en saldos de tarjetas.

La empresa dijo que su socio emisor de tarjetas Rain identificó la vulnerabilidad más temprano el viernes en una versión de un contrato de tarjeta de Solana utilizado por Avici y un pequeño número de otros programas.

Desde entonces, el contrato fue actualizado en todos los programas afectados, sin observarse más actividad no autorizada.

Según Avici, 1,685 usuarios resultaron afectados. La empresa dijo que todos los usuarios afectados recibirán un reembolso completo de su saldo de tarjeta.

Avici dijo que sus billeteras y los saldos de tarjetas operan por separado. Sus billeteras de Solana y EVM son de autocustodia y permanecieron bajo el control de los usuarios durante todo el incidente.

Los fondos se movieron a un contrato de Solana separado cuando los usuarios recargaban sus tarjetas, y Avici dijo que solo ese contrato se vio afectado. Esa separación es relevante porque limita el incidente a los saldos de tarjetas, en lugar de abarcar las billeteras de autocustodia más amplias que los usuarios mantenían en la plataforma.

La empresa dijo que sigue en contacto con sus socios de emisión de tarjetas y de seguridad mientras monitorea la remediación. Avici también presentó un informe ante el FBI’s Internet Crime Complaint Center, lo que subraya la dimensión de seguridad y respuesta a incidentes, mientras la infraestructura de emisión de tarjetas continúa siendo un punto de atención en los productos de pago vinculados a cripto.