Взлом криптокарты, связанный с уязвимостью в устаревшем контракте Rain, привел к потерям примерно на $1,1 млн в нескольких программах на Solana. Сильнее всего пострадал Avici: 1685 пользователей лишились $500 800, а токен AVICI в моменте рухнул на 49%. Что произошло с Avici и Rain Avici работает как некастодиальный необанк: пользователи могут тратить криптовалюту через карту, […]
Взлом криптокарты, связанный с уязвимостью в устаревшем контракте Rain, привел к потерям примерно на $1,1 млн в нескольких программах на Solana. Сильнее всего пострадал Avici: 1685 пользователей лишились $500 800, а токен AVICI в моменте рухнул на 49%.
Avici работает как некастодиальный необанк: пользователи могут тратить криптовалюту через карту, интегрированную с Visa. После инцидента AVICI опустился с 24-часового максимума около $0,43 до исторического минимума $0,217, а затем частично отыграл падение и держался примерно у $0,378.
По данным Avici, атака затронула только контракт Solana, где находились средства после пополнения карт. Кошельки самостоятельного хранения в совместимых сетях Solana и Ethereum не пострадали. Компания пообещала компенсировать все затронутые балансы карт.
Rain заявила, что уязвимость обнаружили во время мониторинга. Речь шла об устаревшей версии контракта, которой пользовались Avici и еще несколько программ. После этого Rain обновила все программы на этой версии и больше не фиксировала несанкционированных операций.
Еще один криптовалютный необанк, Tria, сообщил о 636 пострадавших пользователях и убытках более чем на $430 000. Компания также пообещала полностью вернуть средства клиентам, хотя ее собственный токен в какой-то момент снижался более чем на 10%.
Разница между примерно $1,1 млн, которые удалось отследить в блокчейне, и суммой потерь, раскрытой Avici, показывает, что проблема затронула и другие программы на инфраструктуре Rain. Их названия и отдельные суммы убытков не раскрывались.
Транзакционные данные показывают повторяющуюся схему:
Украденные стейблкоины обменяли на Solana (SOL), после чего активы перевели в Ethereum и отправили через криптовалютный миксер Tornado Cash. Такая цепочка усложняет отслеживание конечного получателя средств.
В условиях Avici указано, что эмитентом карты выступает Third National, а Rain, основной участник Visa, предоставляет базовую инфраструктуру для карт на стейблкоинах.
Случай с Avici показывает слабое место некоторых самокастодиальных карточных решений:
К основным рискам криптокарт относятся взломы, уязвимости смарт-контрактов, потеря средств на карточном балансе, блокировка карт, регуляторные ограничения и волатильность криптовалюты. По сравнению с обычной банковской картой здесь больше технических зависимостей: кошелек, провайдер карты, платежная система, смарт-контракт и конвертация должны работать без сбоев.
Для клиентов это особенно чувствительно, потому что криптовалюта все чаще используется как обычная валюта для платежей.
На этом рынке рядом существуют решения под Visa и Mastercard, а пользователи нередко мыслят привычными категориями: доллар США, евро, фиат и мгновенный расчет на кассе. В англоязычной среде такие продукты часто объединяют термином Cryptocurrency cards, хотя технически их архитектура может сильно различаться.
Криптокарты бывают дебетовыми, кредитными, виртуальными и физическими. Дебетовая карта позволяет тратить заранее пополненный баланс, кредитная — использовать кредитный лимит провайдера, виртуальная подходит для онлайн-платежей, а физическая — для оплаты в терминалах и снятия наличных там, где это поддерживается.
Базовая схема выглядит просто: пользователь регистрируется у провайдера, проходит верификацию, пополняет счет криптовалютой или стейблкоинами, а при оплате сервис конвертирует активы в фиат и проводит платеж через Visa или Mastercard.
При выборе криптокарты обычно смотрят на комиссии, лимиты, поддерживаемые валюты, доступность в нужной стране, требования KYC, безопасность и условия обслуживания. Среди популярных решений на рынке часто называют Binance Card, , Wirex и BitPay.
Бесплатное обслуживание, сниженные комиссии и карты без KYC зависят от конкретного провайдера. У таких предложений могут быть лимиты, ограничения по странам, повышенные риски блокировки или дополнительные проверки при спорных операциях.
Для безопасности лучше держать на карточном балансе только сумму для ближайших расходов, основную часть активов хранить отдельно, включать двухфакторную аутентификацию, использовать сложные пароли и, для долгосрочного хранения, аппаратный кошелек.
Значимость подобных рисков растет вместе с объемом операций. В июле отслеживаемые расходы по криптовалютным картам увеличились более чем втрое и достигли $1,04 млрд. Стейблкоины обеспечили финансирование 70% из более чем 10 млн транзакций.
Avici подала заявление в Центр по рассмотрению жалоб на интернет-преступления Федерального бюро расследований. Сроки и механизм возврата средств пользователям пока не раскрывались.
{ "@context": "https://schema.org", "@type": "Article", "about": [ { "@type": "Organization", "name": "Visa" }, { "@type": "Organization", "name": "Mastercard" }, { "@type": "Thing", "name": "криптовалюта" }, { "@type": "Thing", "name": "дебетовая карта" }, { "@type": "Thing", "name": "банковская карта" }, { "@type": "Thing", "name": "доллар США" }, { "@type": "Thing", "name": "евро" }, { "@type": "Thing", "name": "верификация" }, { "@type": "Thing", "name": "аутентификация" } ] }
JOIN
