Avici, một nền tảng ngân hàng thế hệ mới hoạt động trong hệ sinh thái Solana, đã gặp phải một sự cố bảo mật nghiêm trọng. Theo dữ liệu blockchain, kẻ tấn công chỉ sử dụng 190 đô la Mỹ làm vốn ban đầu đã đánh cắp tài sản trị giá khoảng 670.000 đô la từ tài khoản người dùng. Sau sự cố, giá của token AVICI đã giảm hơn 45%.
Theo báo cáo ban đầu từ SolanaFloor, hơn 600.000 đô la đã bị rút trái phép từ tài khoản người dùng của Avici. Trước đó, Avici đã thông báo phát hiện bất thường liên quan đến việc rút tiền từ thẻ ngân hàng trên nền tảng và cho biết công ty đang phối hợp với các đối tác điều tra. Sau đó, nền tảng xác nhận sự cố xảy ra do vi phạm bảo mật.
Phân tích blockchain cho thấy cuộc tấn công được thực hiện với chi phí tương đối thấp. Ví được sử dụng trong cuộc tấn công được tạo lúc 17:40 hôm nay và được nạp khoảng 190 đô la Mỹ USDC, được chuyển từ mạng Ethereum sang Solana. Người ta nghi ngờ số tiền này chủ yếu được dùng để chi trả phí giao dịch.
Theo thông tin có được, cuộc tấn công bắt đầu khoảng 16:49 UTC và tiếp diễn qua hàng nghìn giao dịch. Điều tra cho thấy ví của kẻ tấn công đã xử lý hơn 8857 giao dịch.
Kẻ tấn công giành quyền kiểm soát hơn 1100 tài khoản.
Theo phân tích kỹ thuật, cuộc tấn công được kích hoạt bởi một lỗ hổng ủy quyền trong hợp đồng thông minh của Avici. Người ta báo cáo rằng kẻ tấn công đã gọi hàm AddCollateralAdmin bằng cách gửi một gói chữ ký đặc biệt, qua đó tự xác định mình là quản trị viên trong tài khoản thế chấp của người dùng.
Vì việc xác minh chữ ký thứ hai đã bị chuyển hướng nhầm sang chỉ dẫn đầu tiên, mạng Solana đã chấp nhận lại chữ ký của kẻ tấn công là hợp lệ. Điều này cho phép chương trình thêm vào hệ thống một khóa quản trị mà trong điều kiện bình thường nó không được phép chấp nhận.
Người ta tuyên bố rằng nhờ lỗ hổng này, kẻ tấn công đã có được đặc quyền quản trị đối với hơn 1100 tài khoản thế chấp, sau đó bắt đầu rút tiền từ các tài khoản này.
Nghiên cứu cho thấy số tiền trung bình bị đánh cắp từ một tài khoản trong các giao dịch được xem xét là khoảng 24 đô la, và thiệt hại lớn nhất trong một lần theo mẫu là 5268 đô la.
Trong khoảng thời gian từ 18:19 đến 18:34, một số tiền lớn, khoảng 576.000 đô la, được báo cáo là đã được chuyển từ ví của kẻ tấn công sang các địa chỉ khác, sau đó các khoản tiền mới tiếp tục chuyển đến địa chỉ của kẻ tấn công. Tổng thiệt hại ước tính sau đó đã lên tới khoảng 670.000 đô la.
Điều tra ban đầu chỉ ra rằng cuộc tấn công không phải do khóa cập nhật chương trình Avici bị xâm phạm. Người ta lưu ý rằng chương trình không bị sửa đổi hoặc cập nhật lên phiên bản mới, và khóa cập nhật đã không được sử dụng từ tháng 3 năm 2025.
Do đó, người ta cho rằng sự cố xảy ra trực tiếp do lỗi ủy quyền trong hợp đồng thông minh, chứ không phải do khóa triển khai hoặc cập nhật bị đánh cắp.
Mặt khác, trên mạng xã hội đã xuất hiện những tuyên bố rằng cuộc tấn công có liên quan đến việc làm trống kho bạc trung tâm của Avici. Tuy nhiên, dữ liệu blockchain không hỗ trợ tuyên bố này. Theo dữ liệu hiện tại, tiền đã được rút từ tài khoản của từng người dùng riêng lẻ, chứ không phải từ một tài khoản kho bạc thống nhất.
Sau sự cố bảo mật, áp lực bán từ phía những người nắm giữ token AVICI gia tăng và giá của nó đã nhanh chóng giảm hơn 45%.
*Đây không phải là lời khuyên đầu tư.
end-content
