Um contrato legado da emissora de cartões Rain foi explorado em tempo real, drenando mais de meio milhão de dólares de usuários do neobank Avici, construído sobre a rede Solana.
O neobank cripto Avici confirmou que 1.685 usuários sofreram perdas combinadas de US$ 500.859 após um ataque direcionado a um contrato inteligente desatualizado da emissora de cartões Rain. O incidente ocorreu em tempo real, enquanto a plataforma estava em plena operação na rede Solana.
Segundo a The Defiant, a Rain informou que o agente malicioso explorou uma versão antiga do seu contrato Solana — uma implementação que apenas um número reduzido de programas ainda utilizava. A versão atual do contrato não foi comprometida, e a empresa afirmou ter isolado o problema logo após identificar a atividade suspeita.
Tanto o Avici quanto a Rain comunicaram publicamente que todos os usuários afetados serão ressarcidos integralmente. Nenhuma das empresas detalhou o prazo exato para a recomposição dos fundos, mas ambas reforçaram o compromisso de cobrir as perdas com recursos próprios.
O que aconteceu, em resumo
Um contrato inteligente desatualizado da Rain — ainda em uso por poucos programas — foi identificado e explorado por um atacante. Os fundos de 1.685 contas do Avici foram drenados, totalizando US$ 500.859. O contrato atual da Rain não foi afetado. As duas empresas prometem reembolso total aos prejudicados.
Contrato legado como vetor de ataque
O caso ilustra um risco recorrente no ecossistema de finanças descentralizadas: a manutenção de contratos antigos em produção. Mesmo que uma versão mais segura esteja disponível, enquanto programas dependentes não migrarem para o novo contrato, a superfície de ataque permanece exposta.
No caso da Rain, a própria empresa reconheceu que a versão explorada já estava obsoleta. A questão é por que ela ainda estava acessível e operacional para um conjunto — ainda que pequeno — de integrações ativas.
Versão desatualizada do contrato Solana da Rain, ainda em uso por número reduzido de programas no momento do ataque.
1.685 contas do Avici tiveram fundos drenados, com perda total de US$ 500.859.
Avici e Rain confirmaram que todos os afetados serão reembolsados integralmente com recursos das próprias empresas.
A versão vigente do contrato da Rain não foi comprometida. O ataque ficou circunscrito à implementação legada.
Segurança em cartões cripto: um debate em aberto
O Avici se posiciona como um neobank nativo de cripto, integrando cartões de débito com saldos em ativos digitais via blockchain Solana. A proposta une conveniência financeira tradicional com a infraestrutura descentralizada — mas também herda seus riscos.
Ataques a contratos inteligentes não são novidade na indústria. O diferencial deste caso está na natureza do vetor: não foi uma falha no protocolo principal, mas em uma dependência técnica desatualizada que continuava ativa no ambiente de produção.
📰 Fonte
As informações deste artigo foram apuradas com base na cobertura do portal The Defiant, que reportou as declarações oficiais do Avici e da Rain sobre o incidente. Veja a reportagem original em inglês.
Para usuários de plataformas que combinam cartões físicos com custódia de criptoativos, o episódio reforça a importância de entender onde os fundos estão armazenados e quais contratos intermediam as operações. Golpes e explorações nesse segmento têm se tornado cada vez mais sofisticados.
Leia também: como a inteligência artificial está tornando golpes cripto quase perfeitos.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Seus cripto estão realmente seguros?
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🪙 Solana: o que é e como funciona a blockchain de alta velocidadeConheça a rede que sustenta o Avici e outros projetos de finanças descentralizadas com foco em desempenho.
🛡️ Hardware wallet: o que é e por que importa para sua segurançaSaiba como um dispositivo físico pode proteger seus ativos digitais contra ataques remotos e explorações em contratos.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.