Устаревший смарт-контракт Rain Card на Solana обошёлся пользователям в 1,1 миллиона долларов

28 августа злоумышленник нашёл лазейку в старой версии смарт-контракта платёжной системы Rain Card на блокчейне Solana и вывел 1,1 миллиона долларов.

Под удар попали компании Avici и Tria, которые используют технологию Rain для выпуска карт со стейблкоинами. В сумме пострадали 2 321 пользователь.

Схема оказалась простой на удивление. Контракт должен был требовать два подтверждения на любую операцию, но в устаревшей версии эту защиту можно было обойти и провести транзакцию без второй подписи.

После обнаружения инцидента Rain оперативно обновила все затронутые системы, чтобы закрыть уязвимость и исключить повторные атаки.

История в очередной раз показывает: если проект годами не обновляет смарт-контракты, рано или поздно кто-то найдёт способ этим воспользоваться. Регулярные аудиты и патчи - не формальность, а необходимость для любого, кто работает со стейблкоинами и картами на блокчейне.

#RainCard #Solana #Стейблкоины

💰Автоматический обмен