Avici a indiqué qu’elle remboursera intégralement les utilisateurs touchés par une vulnérabilité dans un contrat de carte Solana ayant affecté 500 859,22 $ de soldes de cartes.

La société a déclaré que son partenaire émetteur de cartes Rain avait identifié la vulnérabilité plus tôt vendredi dans une version d’un contrat de carte Solana utilisé par Avici et par un petit nombre d’autres programmes.

Le contrat a depuis été mis à niveau sur l’ensemble des programmes concernés, sans nouvelle activité non autorisée observée.

Selon Avici, 1 685 utilisateurs ont été touchés. La société a indiqué que chaque utilisateur affecté recevra un remboursement intégral du solde de sa carte.

Avici a déclaré que ses portefeuilles et les soldes des cartes fonctionnent séparément. Ses portefeuilles Solana et EVM sont en auto-conservation et sont restés sous le contrôle des utilisateurs pendant toute l’incident.

Les fonds étaient transférés vers un contrat Solana distinct lorsque les utilisateurs approvisionnaient leurs cartes, et Avici a précisé que seul ce contrat a été affecté. Cette séparation est importante car elle limite l’incident aux soldes des cartes plutôt qu’aux portefeuilles auto-conservés plus larges détenus par les utilisateurs sur la plateforme.

La société a indiqué rester en contact avec ses partenaires d’émission de cartes et de sécurité tout en surveillant la remédiation. Avici a également déposé un rapport auprès du FBI’s Internet Crime Complaint Center, soulignant la dimension de sécurité et de réponse aux incidents, alors que l’infrastructure d’émission de cartes continue d’être au centre de l’attention dans les produits de paiement liés aux cryptoactifs.