O AGENTICO
Exploração em contrato da Rain drena US$ 1,1 milhão de plataformas cripto na Solana
2 fontesdesde 30 de agosto de 20262 artigos
Uma vulnerabilidade em um contrato inteligente desatualizado da Rain, provedora de infraestrutura para cartões de criptomoeda, resultou no roubo de aproximadamente US$ 1,1 milhão de diversas plataformas baseadas em Solana, incluindo as neobanks Avici e Tria. A Avici sofreu perdas de US$ 500.800, afetando 1.685 usuários, enquanto a Tria perdeu mais de US$ 430.000, impactando 636 usuários. A Rain confirmou o ataque, atualizou todos os programas afetados e afirmou que não houve mais atividades maliciosas, enquanto a Avici reportou o incidente às autoridades federais e ambas prometeram reembolsar os clientes.
Resumo
Uma vulnerabilidade em um contrato inteligente desatualizado da Rain causou um roubo de aproximadamente US$ 1,1 milhão em várias plataformas cripto baseadas na Solana.
O ataque explorou uma falha de segurança em contratos legados, resultando em perdas significativas para os usuários das plataformas afetadas.
A neobank Avici perdeu US$ 500.800, afetando 1.685 usuários, enquanto a Tria sofreu perdas de mais de US$ 430.000, impactando 636 usuários.
As duas neobanks foram as mais atingidas pelo ataque, com um grande número de clientes prejudicados diretamente.
O token AVICI caiu 49% em relação à sua máxima diária, atingindo um mínimo histórico de US$ 0,217.
A queda abrupta no valor do token reflete a perda de confiança do mercado após o incidente de segurança.
Os fundos roubados foram convertidos em SOL, transferidos para a Ethereum através de uma ponte e enviados para o Tornado Cash.
O uso do Tornado Cash, um misturador de criptomoedas, indica uma tentativa do atacante de dificultar o rastreamento dos ativos roubados.
A Rain confirmou que seus sistemas de monitoramento detectaram a falha em uma versão antiga do contrato, atualizou todos os programas afetados e relatou que não houve mais atividades não autorizadas.
A resposta rápida da Rain foi crucial para conter o ataque, mas a empresa não confirmou se houve outras plataformas afetadas além das mencionadas.
A Avici e a Tria se comprometeram a reembolsar integralmente os usuários afetados, e a Avici registrou um boletim de ocorrência junto às autoridades federais.
O compromisso de reembolso busca mitigar o impacto para os clientes, enquanto o registro junto às autoridades pode levar a uma investigação criminal.
Citações
“Rain, the infrastructure provider offering stablecoin card services as a Visa principal member, confirmed that its security monitoring identified the weakness in a legacy contract version. All platforms operating on the compromised version received immediate upgrades, with Rain confirming no subsequent malicious activity has been detected.”
A resposta rápida da Rain foi crucial para conter o ataque, mas a empresa não confirmou se houve outras plataformas afetadas além das mencionadas.
— Rain, Provedora de infraestrutura · ver em Blockonomi ↗
“Rain, which provides the underlying stablecoin card infrastructure as a Visa principal member, said its monitoring systems detected the flaw in an outdated contract version. Rain upgraded all programs running that version and reported no further unauthorized activity.”
A resposta rápida da Rain foi crucial para conter o ataque, mas a empresa não confirmou se houve outras plataformas afetadas além das mencionadas.
— Rain, Provedora de infraestrutura · ver em CoinCentral ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.