Avici, platform perbankan generasi baru yang beroperasi di ekosistem Solana, menghadapi insiden keamanan serius. Menurut data blockchain, seorang penyerang, hanya dengan menggunakan modal awal $190, mencuri aset senilai sekitar $670.000 dari akun pengguna. Setelah kejadian tersebut, harga token AVICI turun lebih dari 45%.
Menurut laporan awal dari SolanaFloor, lebih dari $600.000 telah ditarik tanpa izin dari akun pengguna Avici. Sebelumnya, Avici menyatakan telah mendeteksi anomali terkait penarikan kartu bank dari platform dan bahwa perusahaan sedang melakukan penyelidikan bersama dengan mitranya. Kemudian, platform mengonfirmasi bahwa insiden itu terjadi karena pelanggaran keamanan.
Analisis blockchain menunjukkan bahwa serangan dilakukan dengan biaya yang relatif kecil. Dompet yang digunakan dalam serangan dibuat hari ini pukul 17:40 dan diisi dengan sekitar $190 dalam USDC, yang ditransfer dari jaringan Ethereum ke Solana. Diduga jumlah ini terutama digunakan untuk menutupi biaya transaksi.
Menurut informasi yang ada, serangan dimulai sekitar pukul 16:49 UTC dan berlanjut melalui ribuan transaksi. Investigasi mengungkapkan bahwa dompet penyerang telah memproses lebih dari 8857 transaksi.
Penyerang Mendapatkan Kendali atas Lebih dari 1100 Akun.
Menurut analisis teknis, serangan ini disebabkan oleh kerentanan otorisasi dalam kontrak pintar Avici. Dikatakan bahwa penyerang memanggil fungsi AddCollateralAdmin dengan mengirimkan paket tanda tangan khusus, sehingga mengidentifikasi dirinya sebagai administrator dalam akun jaminan pengguna.
Karena pemeriksaan tanda tangan kedua secara keliru dialihkan ke instruksi pertama, jaringan Solana kembali menerima tanda tangan penyerang sebagai valid. Hal ini memungkinkan program untuk menambahkan kunci administrator ke dalam sistem yang seharusnya tidak diterima dalam keadaan normal.
Diklaim bahwa melalui kerentanan ini, penyerang memperoleh hak istimewa administratif atas lebih dari 1100 akun jaminan, dan kemudian mulai menarik dana dari akun-akun tersebut.
Penelitian menunjukkan bahwa jumlah median yang dicuri dari satu akun dalam transaksi yang diperiksa adalah sekitar $24, sedangkan kerugian satu kali terbesar dalam sampel adalah $5.268.
Dari pukul 18:19 hingga 18:34, sejumlah besar dana, sekitar $576.000, dilaporkan telah ditransfer dari dompet penyerang ke alamat lain, setelah itu dana baru terus mengalir ke alamat penyerang. Total kerugian diperkirakan kemudian mencapai sekitar $670.000.
Penyelidikan awal menunjukkan bahwa serangan itu tidak disebabkan oleh peretasan kunci pembaruan program Avici. Dikatakan bahwa program tersebut tidak dimodifikasi atau diperbarui ke versi baru, dan kunci pembaruan tidak digunakan sejak Maret 2025.
Oleh karena itu, diyakini bahwa insiden itu terjadi langsung karena kesalahan otorisasi dalam kontrak pintar, bukan karena pencurian kunci penyebaran atau pembaruan.
Di sisi lain, klaim telah muncul di media sosial bahwa serangan itu terkait dengan pengosongan kas pusat Avici. Namun, data blockchain tidak mendukung klaim ini. Menurut data saat ini, dana ditarik dari akun pengguna individu, bukan dari satu akun kas tunggal.
Setelah insiden keamanan, tekanan dari penjual pada token AVICI meningkat, dan harganya dengan cepat turun lebih dari 45%.
*Ini bukan rekomendasi investasi.
end-content
