Aviciは、Solanaのカード契約に存在した脆弱性により、カード残高の500,859.22ドル相当が影響を受けたとして、該当ユーザーに全額返金すると述べた。

同社によると、カード発行パートナーのRainが金曜日早朝、Aviciおよび少数の他プログラムで使用されていたSolanaカード契約のあるバージョンで、この脆弱性を特定した。

その後、影響を受けたすべてのプログラムで契約は更新され、これ以上の不正な活動は確認されていない。

Aviciによれば、1,685人のユーザーが影響を受けた。同社は、影響を受けたすべてのユーザーがカード残高の全額返金を受けると説明した。

Aviciは、ウォレットとカード残高は別々に運用されていると述べた。同社のSolanaおよびEVMウォレットは自主管理型であり、今回の事案を通じて一貫して利用者の管理下にあった。

ユーザーがカードにチャージした際、資金は別のSolana契約に移されており、Aviciは影響を受けたのはその契約のみだったと説明した。この分離は、事案の影響がプラットフォーム上のより広範な自主管理型ウォレットではなく、カード残高に限定されることを意味するため重要だ。

同社は、是正対応を監視しながら、カード発行およびセキュリティのパートナーと連絡を取り続けているという。Aviciはまた、FBIのInternet Crime Complaint Centerにも報告を提出しており、カード発行インフラが暗号資産関連の決済商品全体で引き続き注目点となる中、今回の事案のセキュリティおよびインシデント対応の側面が浮き彫りになっている。