Hackeo a Avici: roban US$ 1,1 millones en tarjetas cripto y su token se desploma 49%

Un ataque informático contra el neobanco de la red Solana, Avici, derivó en la sustracción de más de 1,1 millones de dólares desde las cuentas de garantía vinculadas a sus tarjetas de pago cripto. La brecha de seguridad desató un pánico vendedor en el mercado que provocó un desplome del 49% en la cotización de su token nativo, AVICI, el cual marcó un mínimo histórico antes de lograr una modesta recuperación.

El incidente afectó el sistema de depósitos en garantía (escrow) utilizado por la plataforma para respaldar los consumos con tarjetas de débito/crédito asociadas. Investigaciones en la cadena de bloques revelaron que el atacante manipuló permisos del programa mediante un paquete de firmas maliciosas, lo que le permitió registrar privilegios de administrador sobre las cuentas de saldo de los usuarios y retirar fondos en monedas estables y Solana.

La noticia de la vulnerabilidad se tradujo de forma inmediata en una fuerte presión de venta sobre el activo nativo del proyecto. El token AVICI se hundió un 49% en cuestión de horas, cotizando en un mínimo histórico de 0,21 dólares. Debido a que el monto total sustraído representaba una porción significativa del valor de mercado en circulación del proyecto, la reacción de los operadores de mercado reflejó un rápido ajuste ante el riesgo de custodia y la pérdida de confianza.

A diferencia de los ataques dirigidos a las tesorerías centralizadas de los protocolos, la vulnerabilidad en Avici impactó directamente sobre los contratos individuales que mantenían el saldo de garantía de los clientes para sus consumos en tarjetas. Esto provocó temor sobre la capacidad de los usuarios para recuperar el control de sus activos en el corto plazo.

Tras confirmarse la falla técnica, la empresa reconoció anomalías en la función de retiro de saldos de las tarjetas y procedió a pausar y corregir los contratos afectados. De acuerdo con las aclaraciones posteriores del equipo y sus socios de infraestructura tecnológica, el problema residía en un módulo de autorización específico de los saldos para tarjetas de consumo, por lo que las billeteras de autocustodia no vinculadas a ese contrato permanecieron a salvo y sin afectación.

Para restaurar la confianza de la comunidad, la plataforma se comprometió a reembolsar la totalidad del capital sustraído a los usuarios afectados e inició las denuncias correspondientes ante organismos de seguridad e investigación de delitos informáticos. A pesar del compromiso de compensación financiera, el evento deja al descubierto la persistencia de riesgos lógicos en las aplicaciones financieras descentralizadas y neobancos que operan sobre infraestructura blockchain.

*

Los contenidos presentados en este artículo tienen fines exclusivamente informativos y no deben interpretarse como una recomendación de inversión ni de uso de las herramientas mencionadas. Cripto247 no asume responsabilidad por los resultados derivados de su utilización y/o aplicación y recomienda a los lectores realizar su propia investigación antes de tomar decisiones financieras.

*

Sumate a la comunidad Cripto247. Seguinos en X, Instagram, Facebook, YouTube, Telegram y enterate de todas las noticias del mundo cripto al instante.