Avici Neobank Subit une Perte de 600 000 $ à Cause d'Attaques de Phishing sur les Utilisateurs

Avici, un néobanque autogéré opérant sur la blockchain Solana, fait face à un incident de sécurité majeur après que plus de 600 000 $ ont été drainés des comptes utilisateurs. Cette perte est attribuée à une série coordonnée d'attaques de phishing plutôt qu'à une violation de la plateforme elle-même.

Des sites frauduleux se faisant passer pour Avici, tels que getavici.today, ont trompé les utilisateurs en les incitant à connecter leurs portefeuilles crypto sous de faux prétextes, y compris des promesses d'airdrops ou de fonctionnalités améliorées de la plateforme. Une fois que les utilisateurs ont connecté leurs portefeuilles, des logiciels malveillants ont pu siphonner des fonds à leur insu.

Les canaux officiels d'Avici, y compris son site web et ses réseaux sociaux, n'ont signalé aucune défaillance de sécurité interne, continuant à partager des mises à jour régulières sur les développements de produits et les indicateurs de croissance des utilisateurs. Des tentatives de phishing antérieures avaient entraîné des pertes plus petites, mais le chiffre cumulé de 600 000 $ indique une escalade significative dans le ciblage des utilisateurs d'Avici.

Le modèle de néobanque présente des risques uniques, car il ne détient pas les fonds des utilisateurs. Au lieu de cela, il propose des cartes de dépenses Visa et des comptes bancaires virtuels tout en laissant la garde des actifs aux utilisateurs. Cela signifie que si un utilisateur est victime de phishing et autorise une transaction malveillante, il n'y a aucun recours pour récupérer les fonds, car les transactions sur la blockchain sont irréversibles.

Alors que les attaques de phishing deviennent de plus en plus sophistiquées, les utilisateurs d'Avici sont conseillés d'exercer une extrême prudence lorsqu'ils connectent leurs portefeuilles à un site web ou à un lien sur les réseaux sociaux. Il est recommandé de ne naviguer que vers des canaux officiels via des URL mises en favori et de traiter toute annonce d'airdrop non sollicitée avec scepticisme.