Ne oldu
Avici'ye yönelik saldırı, makale yayınlandığı sırada devam etmekte olan bir sorun olarak bildirildi; hizmet, kart bakiyesi çekimiyle ilgili bir problem yaşandığını duyurdu.
Neden önemli
Olay, kart bakiyelerinin çekilebildiği hizmetler üzerinde kullanıcı güvenini etkileyen ve Solana altyapısıyla entegre bir neobank yaklaşımını hedef alan bir güvenlik riskine işaret ediyor.
Saldırgan, Avici kullanıcılarından Solana ağı üzerinden devam eden saldırı sırasında $1 milyon dolardan fazlasını çekti. Yayımlama anında saldırıyla ilişkili cüzdan 10 005 SOL içeriyordu ve The Defiant'a göre işlemleri almaya devam ediyordu.
İlk para çekimi sonrası yaklaşık iki saat içinde Avici, kart bakiyelerinin çekilmesiyle ilgili bir sorun olduğunu bildirdi. Hangi kullanıcıların etkilendiği ve saldırganın paraya nasıl eriştiği konusunda mevcut materyaller netleşmiyor.
Olay, yalnızca bir kripto cüzdanını değil, kullanıcı kart bakiyelerini etkileyen ve neobank ile Solana altyapısını birleştiren bir hizmeti kapsadığı için önemlidir. Şu anda toplam kayıp miktarı, saldırının tamamlandığı veya geri ödeme yapılıp yapılmadığı konusunda doğrulanmış bilgiler yok.
Doğrulanmış gerçekler
- The Defiant, saldırganın Avici kullanıcılarından more than $1 milyon USD çektiğini bildirdi.
- Saldırı Solana ağında gerçekleşti ve yayınlandığı anda devam ediyordu.
- Saldırıyla ilişkili cüzdan, yayınlandığı anda 10 005 SOL içeriyordu.
- Avici, kart bakiyelerinin çekilmesi sorununu bildirdi ve ilk para çekiminden yaklaşık iki saat sonra bunun farkında olduklarını açıkladı.
Bağlam
Kaynak — The Defiant’in bağımsız tek materyali; mevcut doğrulamalar yalnızca meta veriler ve özet olarak bulunmaktadır, Avici’nin tam açıklaması mevcut değildir.
Henüz bilinmeyenler
- Kesin zararın boyutu nedir ve kaç kullanıcı etkilenmiştir?
- Saldırgan kart bakiyelerini çekmek için nasıl erişim sağladı?
- Avici çekilmeyi durdurabildi mi ve hangi önlemleri aldı?
- Kullanıcılara para iadesi yapıldı mı veya ek zararlar doğrulandı mı?
Editoryal bağlam
Güven düzeyi: orta
Olası bir sonraki göstergeler, Avici’nin para çekme işlemlerinin durdurulduğuna, zarar ölçeğine ve saldırı yöntemine ilişkin resmi bir açıklama yapması olacaktır. Maddi belirsizlik devam ediyor: mevcut veriler tek bir kaynağa dayanıyor ve toplam kayıp miktarı veya olayın tamamlandığı doğrulanmıyor.