Avici ha affermato che rimborserà integralmente gli utenti colpiti da una vulnerabilità in un contratto della carta Solana che ha avuto un impatto su $500,859.22 di saldi della carta.

La società ha detto che il partner emittente Rain ha identificato la vulnerabilità all’inizio di venerdì in una versione di un contratto della carta Solana utilizzato da Avici e da un piccolo numero di altri programmi.

Il contratto è stato successivamente aggiornato su tutti i programmi interessati, senza ulteriori attività non autorizzate osservate.

Secondo Avici, 1,685 utenti sono stati colpiti. La società ha affermato che ogni utente interessato riceverà un rimborso completo del proprio saldo carta.

Avici ha detto che i suoi wallet e i saldi delle carte operano separatamente. I suoi wallet Solana ed EVM sono self-custodial e sono rimasti sotto il controllo degli utenti durante l’intero incidente.

I fondi venivano trasferiti in un contratto Solana separato quando gli utenti ricaricavano le loro carte, e Avici ha detto che solo quel contratto è stato colpito. Tale separazione è rilevante perché limita l’incidente ai saldi delle carte, invece che ai wallet self-custodial più ampi detenuti dagli utenti sulla piattaforma.

La società ha detto di rimanere in contatto con i propri partner di emissione delle carte e di sicurezza mentre monitora la mitigazione. Avici ha inoltre presentato una segnalazione all’Internet Crime Complaint Center dell’FBI, sottolineando la dimensione di sicurezza e risposta all’incidente, mentre l’infrastruttura di emissione delle carte continua a essere un punto di attenzione nei prodotti di pagamento legati al settore crypto.