#Hack - крипто-карты под ударом 💳

Вчера вечером у пользователей Avici начали массово пропадать средства с баланса карт.

Атакующий получил админ-доступ к аккаунтам, где хранились средства, и вывел более $1M в $SOL и стэйблах. При этом подписи самих пользователей ему не понадобились.

Проблема оказалась в устаревшей версии Solana-контрактов Rain - инфраструктурного провайдера крипто-карт.

На Rain работают десятки крипто-карт и необанков. Одни проекты передают им управление контрактами, другие используют собственную инфраструктуру - поэтому пострадали далеко не все.

При этом пользователи Tria и Solayer Pay также сообщили о несанкционированных списаниях.

Rain заявил, что уязвимые контракты уже обновлены, а пострадавшим пользователям компенсируют потери.

Вот вам и обратная сторона крипто-необанков: удобный интерфейс и карта могут скрывать за собой целую цепочку сторонних сервисов.

Сломался один элемент - проблемы сразу у нескольких продуктов. 😕

Easy Crypto | Chat | Обменник