Hak karty kryptowalutowej wyciągnął około 1,1 mln USD i spowodował spadek tokenu dotkniętego neobanku o 49%, wymazując niemal połowę jego wartości rynkowej jednym ruchem i przekształcając awarię bezpieczeństwa na poziomie produktu w natychmiastowe zdarzenie na rynku tokenów. O incydencie jako pierwsi doniósł CoinDesk.

Fakty potwierdzone dotychczas są nieliczne. Raporty opisują naruszenie bezpieczeństwa karty kryptowalutowej ze stratami rzędu 1,1 mln USD, powiązane z neobankiem, którego token gwałtownie spadł. Poza kwotą straty i reakcją cenową zweryfikowane szczegóły dotyczące exploita pozostają ograniczone.

Co zostało potwierdzone w sprawie naruszenia bezpieczeństwa karty

Zdarzenie to hak, a nie rutynowa korekta ani rotacja rynkowa. Dotkniętym podmiotem jest neobank oferujący funkcjonalność karty kryptowalutowej, a naruszenie spowodowało bezpośrednią stratę finansową w wysokości siedmiu cyfr.

Karty powiązane z kryptowalutami stały się częstą linią produktową neobanków i platform fintech, umożliwiając użytkownikom wydawanie sald powiązanych z krypto bezpośrednio w sieciach płatniczych. Taki projekt produktu umieszcza warstwę karty — emisję, przetwarzanie transakcji oraz infrastrukturę powierniczą lub portfelową stojącą za płatnościami kartą — na wprost w polu zainteresowania atakujących, dlatego naruszenia na tej warstwie mogą mieć konsekwencje wykraczające poza straty pojedynczych kont.

Dostępne ujawnienia nie określają wektora ataku, projektu rozwiązania powierniczego stojącego za kartami ani tożsamości sprawcy. Te szczegóły pozostają niepotwierdzone. Mechanika exploita pozostaje nieznana do czasu dalszych ujawnień ze strony zaangażowanych emitentów, w tym oświadczeń z konta samego neobanku na X: https://x.com/avici/status/2093439613201482068

Spadek tokenu o 49% po naruszeniu

Reakcja cenowa nastąpiła po naruszeniu — token stracił 49% swojej wartości. Blisko dwukrotne zmniejszenie kursu w wyniku incydentu bezpieczeństwa to zdarzenie zaufania: posiadacze przeszacowali aktyw niemal natychmiast po upublicznieniu straty.

To rozróżnienie ma znaczenie. Zgłoszony ruch odzwierciedla ryzyko nagłówkowe i uszczerbek sentymentu, a nie wyważoną ocenę wypłacalności czy trwałego uszczerbku. Czy spadek odzwierciedla trwałe szkody dla bilansu neobanku, czy odruchową wyprzedaż — tego obecne dowody nie rozstrzygają. Co istotne, kwota 1,1 mln USD to bezpośredni koszt hakowania, podczas gdy spadek tokenu oznacza znacznie większą zmianę wartości rynkowej — asymetria charakterystyczna dla tego, jak wieści o exploitach przenoszą się na ceny tokenów.

Skutki w rynku tokenów po awariach bezpieczeństwa to powtarzający się wzorzec w tej kategorii. Przypomina inne odcinki napędzane exploitami, takie jak sytuacja, gdy Cosmos Labs przez pomyłkę wyczyścił błąd stojący za atakiem na wiele łańcuchów, gdzie awaria operacyjna i reakcja rynkowa były ściśle powiązane.

Dlaczego to ląduje w kolumnie Ryzyko

Incydent łączy dwie różne ekspozycje: ryzyko bezpieczeństwa produktu na warstwie karty oraz ryzyko rynkowe dla posiadaczy powiązanego aktywa. Jedna awaria operacyjna przeniosła się na obie.

Dla każdego, kto śledzi ekspozycję neobanków i kart kryptowalutowych, wnioskiem jest wrażliwość tokenu projektu na własne bezpieczeństwo operacyjne. Gdy atakowaną powierzchnią jest produkt kartowy, naruszenie nie ogranicza się do dotkniętych kont — wyceniane jest bezpośrednio w tokenie. Podobne dynamiki pojawiają się w całym krajobrazie zagrożeń, od exploitów na giełdach po ruchy hakerów powiązanych z państwami podnoszące flagi ryzyka.

Ocena pełnego wpływu będzie wymagała dalszych ujawnień: potwierdzenia ścieżki exploita, zakresu poszkodowanych użytkowników, ewentualnego planu odzysku lub rekompensaty oraz tego, czy strata została w pełni zaabsorbowana. To konkretne punkty do obserwacji w kolejnych oświadczeniach neobanku i ewentualnych firm bezpieczeństwa zaangażowanych w incydent. Dopóki te szczegóły nie zostaną opublikowane, weryfikowalna historia ogranicza się do naruszenia, straty i reakcji tokenu.

Dodatkowe źródła: dokument źródłowy 1.