Avici заявила, что полностью возместит средства пользователям, пострадавшим из-за уязвимости в контракте карты Solana, которая затронула $500,859.22 в баланcах карт.

Компания сообщила, что ее партнер по выпуску карт Rain выявил уязвимость ранее в пятницу в версии контракта карты Solana, используемого Avici и небольшим числом других программ.

С тех пор контракт был обновлен во всех затронутых программах, и новой несанкционированной активности не наблюдалось.

По данным Avici, пострадали 1,685 пользователей. Компания заявила, что каждый затронутый пользователь получит полный возврат баланса своей карты.

Avici сообщила, что ее кошельки и балансы карт работают раздельно. Ее кошельки Solana и EVM являются self custodial и оставались под контролем пользователей на протяжении всего инцидента.

Средства переводились в отдельный контракт Solana, когда пользователи пополняли свои карты, и Avici заявила, что была затронута только эта часть. Такое разделение важно, поскольку оно ограничивает инцидент балансами карт, а не более широкими self-custodial кошельками, которые пользователи держали на платформе.

Компания заявила, что продолжает взаимодействовать со своими партнерами по выпуску карт и безопасности, отслеживая устранение последствий. Avici также подала сообщение в FBI’s Internet Crime Complaint Center, что подчеркивает аспект безопасности и реагирования на инцидент на фоне того, что инфраструктура выпуска карт продолжает оставаться в центре внимания в криптосвязанных платежных продуктах.