La criptobanca Avici sta affrontando quello che sembra essere un incidente di sicurezza in corso, poiché i dati on-chain indicano che oltre 1 milione di dollari è uscito dai conti di garanzia delle carte sulla sua piattaforma basata su Solana. Le cifre sono state evidenziate in un recente post di @coinbureau su X.

I conti di garanzia delle carte sono un design comune nelle piattaforme di spesa in criptovalute: gli utenti bloccano criptovalute come copertura per il limite di spesa della carta emessa, il che significa che eventuali prelievi non autorizzati da quei conti possono incidere direttamente sugli asset che gli utenti hanno destinato al servizio. Avici opera su Solana, una rete il cui registro pubblico rende osservabili in tempo reale tali movimenti di fondi.

L'attività segnalata è coincisa con un forte calo del token nativo di Avici, $AVICI, che è sceso del 49% al minimo storico. Separatamente, finti siti web che impersonano Avici avrebbero sottratto altri 600.000 dollari agli utenti.

Avici ha riconosciuto un problema che riguarda i prelievi dei saldi delle carte, ma non ha confermato che l'incidente abbia comportato una perdita di fondi, né ha descritto l'attività come un exploit.

Oltre 1 milione di dollari esce dai conti carta di Avici

Secondo le informazioni condivise da @coinbureau, i dati on-chain mostrano che oltre 1 milione di dollari è uscito dai conti di garanzia delle carte associati ad Avici. Le transazioni hanno sollevato preoccupazioni sulla sicurezza della piattaforma e sulla possibilità che prelievi non autorizzati siano ancora in corso. Il wallet identificato in connessione con l'attività segnalata è stato finanziato tramite deBridge, un ponte cross-chain utilizzato per trasferire asset tra reti blockchain. I ponti cross-chain sono comparsi ripetutamente in passati incidenti di sicurezza nel settore crypto come canale per lo spostamento di asset tra reti, sebbene il loro utilizzo da solo non indichi attività illecite.

I movimenti di fondi su una blockchain possono essere tracciati pubblicamente, permettendo agli analisti di osservare l'attività transazionale e seguire il flusso di asset tra indirizzi. Tuttavia, i dati blockchain da soli non possono stabilire chi controlla un wallet né provare in modo definitivo che un determinato indirizzo appartenga a un aggressore. Le transazioni segnalate forniscono quindi prova di un significativo movimento di fondi, ma non stabiliscono, da sole, le circostanze complete alla base dei prelievi.

Avici riconosce il problema con i prelievi delle carte

Avici ha confermato di essere a conoscenza di un problema che riguarda i prelievi dei saldi delle carte, ma l'azienda si è fermata prima di confermare una perdita finanziaria o di classificare la situazione come exploit. Questa distinzione lascia irrisolta la natura precisa dell'incidente.

Una transazione insolita involving una piattaforma di criptovalute non stabilisce necessariamente che il sistema sottostante sia stato compromesso. La conferma di un exploit richiederebbe in genere prove che una parte non autorizzata abbia avuto accesso a fondi o infrastrutture e abbia usato tale accesso per condurre transazioni. Nel caso di Avici, la dichiarazione pubblica dell'azienda conferma l'esistenza di un problema legato ai prelievi, mentre l'attività on-chain citata da @coinbureau ha fornito maggiore visibilità sui movimenti di fondi.

Sarebbero necessarie ulteriori informazioni da Avici per determinare se i prelievi segnalati fossero autorizzati, come vi sia stato accesso agli account interessati e se gli utenti abbiano subito perdite.

Il token $AVICI cala del 49%

L'incidente segnalato è stato accompagnato da un significativo calo del valore di mercato del token nativo di Avici. Secondo il rapporto, $AVICI è sceso del 49% al minimo storico, parallelamente all'emergere delle preoccupazioni riguardanti il sistema di prelievo della piattaforma e il segnalato movimento di fondi.

I mercati delle criptovalute possono reagire rapidamente alle notizie di incidenti di sicurezza, in particolare quando coinvolgono piattaforme che forniscono servizi finanziari o gestiscono asset degli utenti. Tuttavia, un forte calo del prezzo di un token non conferma in modo indipendente la natura o le conseguenze finanziarie di un sottostante incidente di sicurezza. In questo caso, il calo del 49% rappresenta una sostanziale reazione di mercato avvenuta accanto a segnalazioni di movimenti di fondi insoliti e a un problema di prelievi riconosciuto.

Finti siti Avici avrebbero sottratto 600.000 dollari

Le preoccupazioni di sicurezza segnalate si estendono oltre l'attività relativa ai conti di garanzia delle carte di Avici. Secondo @coinbureau, finti siti di phishing che impersonano Avici avrebbero sottratto altri 600.000 dollari agli utenti. Questi siti fraudolenti sembrano essere stati creati per imitare la piattaforma legittima di Avici. Gli schemi di phishing tentano in genere di ingannare gli utenti per indurli a interagire con siti web dannosi o a fornire informazioni e autorizzazioni di transazione a parti non autorizzate.

I siti di impersonazione fraudolenta proliferano frequentemente mentre una piattaforma è alle prese con preoccupazioni di sicurezza, quando gli utenti in cerca di comunicazioni ufficiali possono essere indirizzati verso domini simili. Verificare i domini rispetto ai canali ufficiali di Avici è una precauzione standard che gli utenti possono adottare, sebbene le perdite segnalate si siano verificate prima o insieme a tale consapevolezza.

I 600.000 dollari di perdite da phishing segnalati sono separati dai più di 1 milione di dollari che sarebbe uscito dai conti di garanzia delle carte di Avici. Questa distinzione è importante perché i due incidenti coinvolgono meccanismi diversi: il primo riguarda transazioni associate alla piattaforma di Avici, mentre il secondo coinvolge utenti che sarebbero stati presi di mira attraverso siti web fraudolenti.

La portata completa dell'incidente resta poco chiara

La portata precisa dell'incidente di Avici deve ancora essere stabilita. I dati on-chain possono mostrare dove si muovono le criptovalute e quando avvengono le transazioni, ma non possono determinare in modo indipendente se quelle transazioni siano state autorizzate dalla piattaforma o dai suoi utenti. Ciò richiede informazioni da parte dell'azienda e, ove applicabile, ulteriori indagini.

Avici ha riconosciuto il problema dei prelievi, ma non ha confermato una perdita né ha definito la situazione un exploit. Nel frattempo, i dati evidenziati da @coinbureau indicano più di 1 milione di dollari in movimenti di fondi segnalati, mentre un'attività di phishing separata avrebbe causato altre perdite per 600.000 dollari. Il calo del 49% del token $AVICI al minimo storico aggiunge un'ulteriore conseguenza alla situazione in evoluzione, sebbene le performance di mercato del token non stabiliscano la causa dell'attività di prelievo segnalata.

Ulteriori aggiornamenti da parte di Avici saranno importanti per determinare la natura dell'incidente, l'ammontare dei fondi in definitiva interessati e se le transazioni segnalate siano state non autorizzate. Finché questi dettagli non saranno confermati, l'attività segnalata rimane un apparente incidente di sicurezza anziché un exploit definitivamente accertato.