Avici powiedziało, że w pełni zwróci środki użytkownikom dotkniętym podatnością w kontrakcie karty Solana, która wpłynęła na salda kart o wartości $500,859.22.

Spółka poinformowała, że jej partner odpowiedzialny za wydawanie kart, Rain, zidentyfikował podatność wcześniej w piątek w wersji kontraktu karty Solana używanego przez Avici oraz przez niewielką liczbę innych programów.

Kontrakt został od tego czasu zaktualizowany we wszystkich objętych programach, a dalszej nieautoryzowanej aktywności nie zaobserwowano.

Według Avici, dotkniętych zostało 1,685 użytkowników. Spółka poinformowała, że każdy poszkodowany użytkownik otrzyma pełny zwrot salda swojej karty.

Avici powiedziało, że jego portfele i salda kart działają oddzielnie. Portfele Solana i EVM są self-custodial i przez cały czas trwania incydentu pozostawały pod kontrolą użytkowników.

Środki były przenoszone do oddzielnego kontraktu Solana, gdy użytkownicy doładowywali swoje karty, a Avici poinformowało, że dotknięty był wyłącznie ten kontrakt. To rozdzielenie ma znaczenie, ponieważ ogranicza incydent do sald kart, a nie do szerszych, samodzielnie przechowywanych portfeli użytkowników na platformie.

Spółka podała, że pozostaje w kontakcie z partnerami odpowiedzialnymi za wydawanie kart i bezpieczeństwo, monitorując proces usuwania skutków incydentu. Avici złożyło również zgłoszenie do FBI’s Internet Crime Complaint Center, co podkreśla wymiar bezpieczeństwa i reagowania na incydenty, gdy infrastruktura wydawania kart pozostaje przedmiotem zainteresowania wśród produktów płatniczych powiązanych z kryptowalutami.