Avici zei dat het gebruikers volledig zal vergoeden die werden getroffen door een kwetsbaarheid in een Solana-cardcontract dat $500,859.22 aan cardbalansen trof.

Het bedrijf zei dat zijn partner voor kaartuitgifte Rain de kwetsbaarheid eerder vrijdag ontdekte in een versie van een Solana-cardcontract dat door Avici en een klein aantal andere programma’s wordt gebruikt.

Het contract is sindsdien geüpgraded voor alle getroffen programma’s, zonder verdere ongeautoriseerde activiteit.

Volgens Avici werden 1,685 gebruikers getroffen. Het bedrijf zei dat elke getroffen gebruiker een volledige terugbetaling van zijn cardbalans zal ontvangen.

Avici zei dat zijn wallets en cardbalansen gescheiden functioneren. De Solana- en EVM-wallets zijn self-custodial en bleven gedurende het incident onder controle van de gebruikers.

Gelden werden naar een apart Solana-contract overgezet wanneer gebruikers hun cards opwaardeerden, en volgens Avici was alleen dat contract getroffen. Die scheiding is relevant omdat het incident daardoor beperkt blijft tot cardbalansen en niet tot de bredere self-custodial wallets die gebruikers op het platform aanhielden.

Het bedrijf zei dat het in contact blijft met zijn partners voor kaartuitgifte en beveiliging terwijl het de herstelmaatregelen monitort. Avici heeft ook een melding ingediend bij het Internet Crime Complaint Center van de FBI, wat de veiligheids- en incidentresponsdimensie van het incident onderstreept nu infrastructuur voor kaartuitgifte een aandachtspunt blijft binnen cryptogerelateerde betaalproducten.