Kwetsbaarheid in Solana contract treft 1.685 Avici gebruikers

Een kwetsbaarheid in een Solana smart contract heeft ruim 1.685 gebruikers van de crypto app Avici getroffen. Hun kaartsaldo, in totaal $500.859,22, was kwetsbaar door een beveiligingsprobleem dat werd ontdekt door kaartpartner Rain. Avici belooft alle getroffen gebruikers volledig te compenseren en heeft melding gedaan bij de FBI.

In het kort:

• Kaartpartner Rain ontdekte een kwetsbaarheid in een Solana contract dat kaartsaldo’s beheert bij Avici en een aantal andere programma’s.
• In totaal werden 1.685 gebruikers getroffen, goed voor $500.859,22 aan kaartsaldo.
• Avici vergoedt alle gedupeerde gebruikers volledig en heeft aangifte gedaan bij het meldpunt voor internetcriminaliteit van de FBI.

Alleen kaartsaldo’s getroffen, wallets blijven veilig

Kaartpartner Rain ontdekte het probleem eerder op de dag. Het betrof een kwetsbaarheid in een specifieke versie van een Solana contract dat Avici en een klein aantal andere programma’s gebruiken om kaartsaldo’s te bewaren. Zodra gebruikers hun kaart opladen, worden de middelen overgebracht naar dit aparte contract. Alleen dat contract was kwetsbaar.

De eigen wallets van Avici gebruikers bleven onaangetast. Zowel de Solana wallets als de EVM wallets vallen onder eigen beheer van de gebruiker en waren niet betrokken bij het incident. Het kwetsbare contract is inmiddels bijgewerkt voor alle betrokken programma’s, en er is sindsdien geen verdere ongeautoriseerde activiteit waargenomen, aldus Avici.

Volledige vergoeding en aangifte bij FBI

Avici laat weten dat alle 1.685 getroffen gebruikers hun kaartsaldo volledig terugkrijgen. Het bedrijf houdt nauw contact met Rain en andere beveiligingspartners en volgt het herstelproces op de voet.

Daarnaast heeft Avici een melding ingediend bij het Internet Crime Complaint Center van de FBI, het Amerikaanse meldpunt voor internetcriminaliteit. Solana staat op het moment van schrijven op $103, een daling van 2,9% in de afgelopen 24 uur.