Rain Crypto Card 해킹: $1.1M 손실 및 토큰 폭락

구버전 Rain 컨트랙트의 취약점과 연결된 크립토 카드 해킹으로 인해 Solana의 여러 프로그램에서 약 $1.1 million의 손실이 발생했습니다. Avici가 가장 큰 피해를 입었습니다. 1,685명의 사용자가 $500,800를 잃었으며, AVICI 토큰은 즉시 49% 폭락했습니다.

“+40% 수익으로 종료된 거래”

“월 수익 +1,300$”

“안정적인 500$–600$ 출금”

Avici와 Rain에 발생한 일

Avici는 비수탁형 네오뱅크로 운영됩니다. 사용자는 Visa와 통합된 카드를 통해 가상자산을 결제할 수 있습니다. 이번 사건 이후 AVICI는 24시간 최고치인 약 $0.43에서 사상 최저치인 $0.217까지 떨어졌다가 일부 회복하여 $0.378 부근에서 움직이고 있습니다.

Avici에 따르면, 이번 공격은 카드 충전 후 자금이 보관되는 Solana 컨트랙트에만 영향을 미쳤습니다. 호환되는 Solana 및 Ethereum 네트워크의 자가 수탁 지갑은 영향을 받지 않았습니다. 회사는 영향을 받은 모든 카드 잔액을 보상하겠다고 약속했습니다.

Rain은 모니터링 중에 취약점이 발견되었다고 밝혔습니다. 이는 Avici와 여러 다른 프로그램에서 사용된 구버전 컨트랙트였습니다. 이후 Rain은 해당 버전의 모든 프로그램을 업데이트했으며 추가적인 무단 작업은 기록되지 않았습니다.

Avici 외에도 피해 발생

또 다른 가상자산 네오뱅크인 Tria는 636명의 사용자가 영향을 받았으며 $430,000 이상의 손실이 발생했다고 보고했습니다. 이 회사 또한 고객에게 전액 환불을 약속했지만, 자체 토큰은 한때 10% 이상 하락했습니다.

블록체인에서 추적된 약 $1.1 million과 Avici가 공개한 손실액 사이의 차이는 Rain의 인프라를 사용하는 다른 프로그램들도 문제를 겪었음을 보여줍니다. 해당 프로그램들의 이름과 개별 손실액은 공개되지 않았습니다.

공격자의 수법

트랜잭션 데이터는 다음과 같은 반복적인 수법을 보여줍니다:

• 공격자가 서명된 권한을 전송함;
• 개별 카드 계정에 자신을 관리자로 추가함;
• 계정에서 자금을 인출함.

도난당한 스테이블코인은 Solana (SOL)로 교환되었으며, 그 후 자산은 Ethereum으로 이동되어 Tornado Cash 가상자산 믹서를 통해 전송되었습니다. 이러한 사슬은 최종 수취인을 추적하는 것을 더 어렵게 만듭니다.

Avici의 약관에 따르면 카드 발행사는 Third National이며, 주요 Visa 참여사인 Rain은 스테이블코인 카드를 위한 기본 인프라를 제공합니다.