Avici-Neobank-Hack: $1 Mio. gestohlen, Token stürzt ab

Avici-Neobank auf Solana gehackt: $600.000–$1 Mio. gestohlen, AVICI-Token fällt um bis zu 49 %. Angriff nutzte Smart Contracts aus und wirft Sicherheitsfragen auf.

Die auf Solana basierende Neobank Avici hat einen schweren Sicherheitsvorfall erlitten. Angreifer entwendeten zwischen 600.000 und über 1 Million US-Dollar von Nutzerkonten, indem sie eine Abfolge von Smart-Contract-Aufrufen ausnutzten. Dadurch konnten sie einen Administrator hinzufügen und Sicherheiten von betroffenen Konten abheben. Der Vorfall wurde zunächst durch On-Chain-Aktivitäten und Berichte in sozialen Medien bekannt. Avici bestätigte ein Problem bei Kartenauszahlungen, machte jedoch keine Angaben zum vollen Ausmaß der Verluste oder zu möglichen Entschädigungen für Nutzer. Der AVICI-Token fiel daraufhin um 37–49 % auf Rekordtiefs von etwa 0,22–0,27 US-Dollar. Die Analyse der Wallet des Angreifers zeigte, dass sie zeitweise über 10.000 SOL und etwa 11.600 US-Dollar in Stablecoins enthielt. Die Gelder wurden rasch auf andere Adressen verschoben. Der Vorfall wirft erhebliche Bedenken hinsichtlich der Sicherheit dezentraler Neobanken und der Risiken von upgradefähigen Smart Contracts ohne Multisig-Berechtigung auf. Das Vertrauen der Nutzer wurde stark beeinträchtigt.