Block #9

Tag: Avici

  • Hack Van 1,1 Miljoen Euro Doet Crypto-Token Avici Met 49 Procent Dalen

    Hack Van 1,1 Miljoen Euro Doet Crypto-Token Avici Met 49 Procent Dalen

    Een kwetsbaarheid in een verouderd contract van Rain Cards heeft geleid tot een diefstal van ongeveer 1,1 miljoen euro aan crypto, waarbij de AVICI-token van neobank Avici met 49 procent daalde.

    Een kwetsbaarheid in een verouderd contract van Rain Cards heeft geleid tot een diefstal van ongeveer 1,1 miljoen dollar (ongeveer 1 miljoen euro) aan crypto. Dit incident trof verschillende op Solana gebaseerde programma’s, waaronder neobank Avici, waarvan de AVICI-token na het nieuws met maar liefst 49 procent in waarde daalde.

    Avici, een neobank die gebruikers toelaat hun crypto uit te geven via een Visa-geïntegreerde kredietkaart, zag zijn token zakken van een 24-uurs hoogtepunt van 0,43 dollar naar een dieptepunt van 0,217 dollar. Hoewel de koers nadien wat herstelde, blijft de impact aanzienlijk. Bij Avici werden 1.685 gebruikers getroffen, goed voor een verlies van 500.800 dollar (ongeveer 460.000 euro). Ook een andere crypto-neobank, Tria, meldde dat 636 van haar gebruikers gedupeerd werden, met verliezen van meer dan 430.000 dollar (ongeveer 395.000 euro). Tria beloofde haar gebruikers volledig te vergoeden, terwijl ook hun token met meer dan 10 procent daalde.

    Kwetsbaarheid in oud contract

    Avici heeft bevestigd dat de aanval beperkt bleef tot een Solana-contract dat fondsen bevatte nadat klanten hun kaarten hadden opgeladen. De zelfbeherende wallets van Avici op Solana en Ethereum-compatibele netwerken bleven ongedeerd. Het bedrijf heeft toegezegd alle getroffen kaartsaldi volledig terug te betalen. Wanneer die terugbetalingen precies zullen plaatsvinden en hoe ze gefinancierd worden, is nog niet duidelijk.

    Rain Cards, dat de onderliggende infrastructuur voor stablecoin-kaarten levert en een Visa-hoofdlid is, stelde vast dat de kwetsbaarheid zich bevond in een verouderde contractversie. Deze versie werd gebruikt door Avici en een handvol andere programma’s. Rain heeft alle programma’s die deze versie draaiden geüpgraded en meldt sindsdien geen verdere ongeoorloofde activiteiten.

    Hoe de aanval verliep

    Uit transactiegegevens blijkt dat de aanvaller herhaaldelijk een ondertekende autorisatie indiende, zichzelf als beheerder toevoegde aan individuele kaart-onderpandrekeningen en vervolgens de saldi opnam. De gestolen stablecoins werden omgezet naar Solana (SOL), overbrugd naar Ethereum en uiteindelijk via de crypto-mixer Tornado Cash weggesluisd. Het verschil tussen de ongeveer 1,1 miljoen dollar die on-chain werd getraceerd en het gerapporteerde verlies van Avici wijst erop dat ook andere door Rain aangedreven programma’s getroffen zijn. Welke programma’s dat zijn en hoeveel ze precies verloren, hebben de bedrijven niet bekendgemaakt.

    Dit incident toont de risico’s die gepaard gaan met de overdracht van beheer bij sommige zelfbeherende crypto-kaarten. Hoewel gebruikers hun geld in Avici-wallets zelf beheerden, werden de fondsen die bestemd waren om uit te geven, verplaatst naar een contract van een derde partij. Dit onderscheid wordt steeds belangrijker, nu de uitgaven via crypto-kaarten in juli meer dan verdrievoudigden tot 1,04 miljard dollar (ongeveer 955 miljoen euro), waarbij stablecoins 70 procent van de meer dan 10 miljoen transacties financierden. Avici heeft overigens een melding gedaan bij het Internet Crime Complaint Center van de Amerikaanse FBI.

  • Avici Verliest Meer Dan 1 Miljoen Euro Door Hack Op Solana-Neobank

    Avici Verliest Meer Dan 1 Miljoen Euro Door Hack Op Solana-Neobank

    De Solana-neobank Avici is het slachtoffer geworden van een aanval waarbij meer dan 1 miljoen euro aan gebruikersfondsen werd buitgemaakt. De dader omzeilde het autorisatiesysteem dat gekoppeld is aan de Visa-betaalkaarten van Avici.

    De Solana-gebaseerde neobank Avici heeft meer dan 1 miljoen euro aan gebruikersfondsen verloren door een gerichte aanval. De dader wist via een kwetsbaarheid in het autorisatiesysteem geld van de rekeningen van klanten te halen. Avici biedt Visa-betaalkaarten aan die gekoppeld zijn aan de cryptobezittingen van gebruikers, waarbij de balans in onchain-rekeningen wordt aangehouden.

    De aanval speelde zich live af en de aanvaller wist de autorisatielaag te doorbreken. Dit gebeurde door een instructie aan te roepen die een nieuwe beheerder registreert op de onderpandrekening van een gebruiker, waarna het saldo kon worden opgenomen. De wallet van de aanvaller bevatte op een bepaald moment 10.005 SOL, wat neerkomt op ongeveer 1,07 miljoen euro, aangevuld met zo’n 11.600 euro aan USDC en USDT. De SOL-balans van de aanvaller groeide in korte tijd met ongeveer 2.595 tokens, ofwel 277.000 euro.

    Twee Uur Stilte Voor Erkenning

    Het duurde bijna twee uur voordat Avici de aanval publiekelijk erkende. De eerste transactie van de aanvaller vond plaats om 16:49:48 UTC, maar pas om 18:42 UTC meldde Avici via X dat ze zich bewust waren van een probleem met opnames van kaartsaldi. Gebruikers hadden toen al berichten geplaatst over verdwenen fondsen. Wij zien dit als een zorgwekkende vertraging in de communicatie, die het vertrouwen van de gedupeerden verder kan schaden.

    De aanval volgde een specifiek patroon: eerst werd een handtekening ingediend bij Avici’s autorisatieprogramma, daarna werd een beheerder toegevoegd aan de onderpandrekening van de gebruiker, en tot slot werd het geld opgenomen. De aanvaller wisselde de gestolen stablecoins periodiek om naar SOL. Een on-chain analist, STACC, telde 125 verschillende verzendende accounts die getroffen werden, met bedragen variërend van 9 USDC tot meer dan 26.000 USDT.

    AVICI-Token Duikt Naar Recorddiepte

    De AVICI-token, die de neobank vertegenwoordigt, reageerde direct op het nieuws met een forse daling. De koers daalde met bijna 50 procent in 24 uur, naar 0,2175 euro. De marktkapitalisatie kromp tot 2,84 miljoen euro. Dit is een recordlaagte voor de token, die in november 2025 nog 7,56 euro waard was. De token handelt voornamelijk op MetaDAO’s futarchy automated market maker.

    Avici haalde in oktober 2025 nog 3,5 miljoen euro op via MetaDAO, wat toen werd gezien als een heropleving van de ICO op Solana. Het bedrijf, geregistreerd als Avici Inc. in San Francisco, kondigde eerder aan een van de eerste neobanken te zijn die tokenized aandelen van Coinbase op Base zou aanbieden. Dit incident onderstreept de aanhoudende risico’s in de DeFi-sector; het tweede kwartaal van 2026 was al het meest gehackte kwartaal ooit, met 70 exploits en 746 miljoen euro aan gestolen fondsen.