💀 Crypto Cards Drain 💀

📌 28 августа злоумышленник сдрейнил балансы крипто карт Avici, Tria. Уязвимость была не в самих Avici/Tria, а в общей инфраструктуре Rain (raincards) - общего эмитента/процессинга, на которой работают многие крипто-карты.

⚙️ Механизм атаки
🔵️ Взломали устаревшую (legacy) версию Solana-контракта Rain.
🔵️ Атакующий подделал подписи Ed25519 на старом collateral-контракте → сам себе выдал права collateral-admin → вывел баланс карт.
🔵️ Точный дефект Rain официально не раскрыл.
🔵️ Затронут только контракт карт-балансов. Self-custodial кошельки, EVM-балансы, futures/earn — не пострадали (подтвердили Avici и Tria).

▶️ Ущерб
🔵️ Подтверждено (офиц. Avici): украдено $500k, затронуто 1 685 пользователей.
🔵️ Оценочно (ончейн): суммарно по всем задетым Rain-программам вероятно ≈$1 млн+. Полный тотал Rain не раскрыл.

▶️ Компенсация
🔵️ Avici: возврат в полном объёме всем пострадавшим + подана жалоба в FBI (IC3).
🔵️ Tria: тоже обещают все вернуть..
🔵️ Rain: все пострадавшие получат возмещение (made whole), наняли форензику, работают с law enforcement.

🔗 Ончейн расследование:
🔵️ Средства уже отмыты: собраны на Solana → бридж → ETH → Tornado Cash. След обрывается на миксере, деньги не возвращены.
🔵️ Критика в socials досталась и Circle, которые имели ≈2 часа, чтобы заморозить USDC, но не сделали этого.

▶️ Риск для других крипто-карт
🔵️ Rain — крупная инфра: Visa Principal Member, прямой стейблкоин-эмитент, 200+ карт-программ ($250 млн Series C, выпускает в т.ч. Western Union Stablecard). Общая инфра = потенциальный вектор заражения.
🔵️ Примерный список крипто карт на Rain инфре включает: etherfi cash, Plasma One, KAST, Solayer pay и др.

🤩 Но паниковать не нужно, Rain заявил: другие программы не затронуты, пострадала только старая версия контракта.
🔵️ Solayer Pay, Plasma, KAST, EtherFi - также адресно подтверждают, что не пострадали.

🤓 Ущерб вцелом небольшой, средства скорее всего оперативно вернут. Но для провайдеров крипто-карт, кто не следил за апдейтом своей инфраструктуры - ущерб от оттока пользователей м.б. невосполнимым. Токен Tria оперативно обвалился на 30%...