Криптобанк нового типа Avici столкнулся с тем, что выглядит как продолжающийся инцидент безопасности: данные блокчейна указывают, что более 1 миллиона долларов покинуло карточные залоговые счета на платформе, работающей на Solana. Эти цифры были приведены в недавней публикации @coinbureau в X.

Карточные залоговые счета — распространенное решение на криптоплатформах для оплаты: пользователи блокируют криптовалюту в качестве обеспечения лимита расходов по выпущенной карте, поэтому любой несанкционированный вывод средств с этих счетов может напрямую затронуть активы, которые пользователи передали сервису. Avici работает на Solana — сети, публичный реестр которой позволяет наблюдать такие движения средств в режиме реального времени.

Сообщаемая активность совпала с резким падением собственного токена Avici — $AVICI, который снизился на 49% до рекордно низкого уровня. Отдельно сообщается, что поддельные сайты, выдающие себя за Avici, украли у пользователей еще 600 000 долларов.

Avici признала проблему, затрагивающую вывод средств с карточных балансов, но не подтвердила, что инцидент привел к потере средств, и не назвала эту активность эксплойтом.

Более 1 миллиона долларов покидает карточные счета Avici

Согласно информации, которой поделился @coinbureau, данные блокчейна показывают, что более 1 миллиона долларов покинуло карточные залоговые счета, связанные с Avici. Эти транзакции вызвали опасения относительно безопасности платформы и того, могут ли несанкционированные выводы средств продолжаться до сих пор. Кошелек, идентифицированный в связи с сообщаемой активностью, был пополнен через deBridge — межсетевой мост, используемый для перевода активов между блокчейн-сетями. Межсетевые мосты неоднократно фигурировали в прошлых криптоинцидентах безопасности как канал перемещения активов между сетями, однако само их использование не свидетельствует о wrongdoing.

Движения средств в блокчейне можно отслеживать публично, что позволяет аналитикам наблюдать за транзакциями и следить за потоком активов между адресами. Однако одни лишь данные блокчейна не позволяют установить, кто контролирует кошелек, и окончательно доказать, что конкретный адрес принадлежит злоумышленнику. Таким образом, озвученные транзакции подтверждают значительное движение средств, но сами по себе не раскрывают все обстоятельства, стоящие за выводами.

Avici признает проблему с выводами с карт

Avici подтвердила, что ей известно о проблеме, затрагивающей вывод средств с карточных балансов, однако компания не стала подтверждать финансовые потери и не классифицировала ситуацию как эксплойт. Это разграничение оставляет точную природу инцидента неопределенной.

Необычная транзакция с участием криптоплатформы необязательно означает, что сама система была скомпрометирована. Подтверждение эксплойта, как правило, требует доказательств того, что неавторизованная сторона получила доступ к средствам или инфраструктуре и использовала этот доступ для проведения транзакций. В случае Avici публичное заявление компании подтверждает существование проблемы, связанной с выводом средств, а активность в блокчейне, на которую сослался @coinbureau, обеспечила дополнительную прозрачность движения средств.

Чтобы определить, были ли сообщаемые выводы авторизованы, как был получен доступ к затронутым счетам и понесли ли пользователи убытки, потребуется дополнительная информация от Avici.

Токен $AVICI падает на 49%

Сообщаемый инцидент сопровождался значительным снижением рыночной стоимости собственного токена Avici. Согласно отчету, $AVICI упал на 49% до рекордно низкого уровня на фоне опасений относительно системы вывода платформы и сообщаемого движения средств.

Рынки криптовалют могут быстро реагировать на сообщения об инцидентах безопасности, особенно когда речь идет о платформах, предоставляющих финансовые услуги или управляющих активами пользователей. Однако резкое падение цены токена само по себе не подтверждает природу или финансовые последствия инцидента безопасности. В данном случае падение на 49% представляет собой значительную рыночную реакцию, происходящую на фоне сообщений о необычных движениях средств и признанной проблемы с выводами.

Поддельные сайты Avici, как сообщается, украли 600 000 долларов

Сообщаемые проблемы с безопасностью выходят за рамки активности вокруг карточных залоговых счетов Avici. Согласно @coinbureau, поддельные фишинговые сайты Avici, как сообщается, украли у пользователей еще 600 000 долларов. Эти мошеннические сайты, по всей видимости, были созданы для имитации легитимной платформы Avici. Фишинговые схемы обычно стремятся обманом заставить пользователей взаимодействовать с вредоносными сайтами или передавать информацию и авторизацию транзакций неавторизованным сторонам.

Мошеннические сайты-имитаторы нередко множатся, когда платформа оказывается в новостях из-за проблем с безопасностью и пользователи, ищущие официальные заявления, могут попадать на похожие домены. Проверка доменов по официальным каналам Avici — стандартная мера предосторожности, хотя сообщаемые потери здесь произошли до или параллельно с осознанием этого.

Сообщаемые 600 000 долларов фишинговых потерь не связаны с более чем 1 миллионом долларов, который, как сообщается, покинул карточные залоговые счета Avici. Это разграничение важно, поскольку два инцидента имеют разные механизмы: первый касается транзакций, связанных с платформой Avici, а второй — предполагаемой атакы на пользователей через мошеннические сайты.

Полный масштаб инцидента остается неясным

Точный масштаб инцидента с Avici пока не установлен. Данные блокчейна могут показать, куда движется криптовалюта и когда происходят транзакции, но не могут независимо определить, были ли эти транзакции авторизованы платформой или ее пользователями. Для этого требуется информация от компании и, при необходимости, дальнейшее расследование.

Avici признала проблему с выводом средств, но не подтвердила потери и не назвала ситуацию эксплойтом. Между тем данные, приведенные @coinbureau, указывают на более чем 1 миллион долларов сообщаемых движений средств, тогда как отдельная фишинговая активность, предположительно, привела к еще 600 000 долларов потерь. Падение токена $AVICI на 49% до рекордно низкого уровня добавляет еще одно последствие к развивающейся ситуации, хотя рыночные показатели токена не устанавливают причину сообщаемой активности по выводу средств.

Дальнейшие обновления от Avici будут важны для определения природы инцидента, итоговой суммы затронутых средств и того, были ли сообщаемые транзакции несанкционированными. Пока эти детали не подтверждены, сообщаемая активность остается явным инцидентом безопасности, а не окончательно установленным эксплойтом.