Piratage d’Avici : 1 M$ volés, token en chute

Avici, néobanque sur Solana, a été piratée : 600 000 à 1 M$ volés. Le token AVICI chute jusqu’à 49 %. L’attaque via smart contracts inquiète sur la sécurité.

La néobanque Avici, basée sur Solana, a subi une grave faille de sécurité. Des attaquants ont vidé entre 600 000 $ et plus de 1 million $ des comptes utilisateurs. L’exploit a impliqué une séquence d’appels de smart contracts, permettant à l’attaquant d’ajouter un administrateur et de retirer les collatéraux des comptes touchés. L’incident a été détecté via l’activité on-chain et des signalements sur les réseaux sociaux. Avici a reconnu un problème affectant les retraits de soldes de cartes, sans confirmer l’ampleur totale des pertes ni si les utilisateurs seront remboursés. Le token AVICI a chuté brutalement, perdant entre 37 % et 49 %, atteignant des plus bas autour de 0,22–0,27 $. L’analyse du wallet de l’attaquant a révélé qu’il détenait plus de 10 000 SOL et environ 11 600 $ en stablecoins, les fonds étant rapidement transférés vers d’autres adresses. Cette faille soulève de vives inquiétudes sur la sécurité des néobanques décentralisées et les risques liés aux smart contracts sans autorité multisig. L’incident pourrait entraîner un examen réglementaire accru.