Atakujący Avici wydał 190 USD, by wyprowadzić 670 tys. USD; na łańcuchu widać 8 857 transakcji
Protokół Avici potwierdził atak wykorzystujący lukę w obejściu uprawnień. Napastnik utworzył portfel o 13:40 UTC i zasilił go ok. 190 USD w USDC przeniesionych mostem z Ethereum na pokrycie opłat za gas. Od 16:49 UTC, po podniesieniu uprawnień przez złożenie pakietu podpisów i wywołanie funkcji AddCollateralAdmin, przeprowadził wypłaty w 8 857 transakcjach, kradnąc ok. 670 tys. USD. Dane on-chain wskazują na błąd w weryfikacji, w którym druga kontrola podpisu wskazywała na instrukcję 0, a atak wciąż trwa.