Um ataque cibernético direcionado ao neobanco Avici, plataforma de cartão de crédito digital operada na blockchain Solana, resultou no desvio de US$ 500.859,22 em ativos. O incidente, que comprometeu as contas de 1.685 usuários, gerou instabilidade imediata no mercado e provocou uma queda acentuada no valor do token nativo do projeto, que chegou a registrar desvalorização de 49% durante o período de maior volatilidade.

Exploração de falhas em contratos inteligentes

A investigação pós-incidente revelou que o invasor obteve acesso indevido ao explorar três vulnerabilidades críticas nos contratos inteligentes da plataforma. As falhas foram identificadas nas funções SubmitSignatures, AddCollateralAdmin e WithdrawCollateralAsset, permitindo que o atacante escalasse privilégios de administrador para drenar cerca de 1.100 contas colaterais através de saques fracionados.

Especialistas apontaram que a fragilidade principal residia no uso de uma autoridade de atualização única, sem o sistema multissetorial, conhecido como non-multisig. Segundo o parceiro emissor do cartão, a empresa Rain, a utilização de uma versão desatualizada dos contratos na rede Solana facilitou a ação, permitindo que uma única chave comprometida servisse como porta de entrada para a extração de 10.005 SOL e aproximadamente US$ 11.600 em stablecoins.

Impacto no mercado e desvalorização do token

A repercussão do ataque foi severa para a cotação do ativo digital da plataforma. O token AVICI atingiu uma mínima histórica de US$ 0,2175, distanciando-se drasticamente do pico de US$ 7,61 registrado em novembro de 2025. Com uma desvalorização acumulada superior a 96%, a capitalização de mercado da empresa oscilou entre US$ 2,8 milhões e US$ 4 milhões no momento mais crítico da crise.

Compromisso de reembolso aos usuários

Em um movimento para conter a perda de confiança, a Avici oficializou através de sua conta no X o compromisso de realizar o reembolso integral de todos os saldos afetados. Embora a empresa não tenha detalhado a origem dos fundos para a operação de ressarcimento, analistas sugerem que o aporte de US$ 3,5 milhões captado via MetaDAO em outubro de 2025 pode ter sido determinante para garantir a liquidez necessária.

Riscos sistêmicos no setor de finanças descentralizadas

O episódio serve como um alerta para o ecossistema DeFi sobre os perigos da centralização de chaves de controle em contratos atualizáveis. A falha não apenas expôs a vulnerabilidade técnica da Avici, mas também colocou em xeque o modelo de custódia de cartões vinculados a ativos digitais. Dados da CoinGecko indicam que o setor enfrenta um cenário desafiador, com mais de 245 incidentes de segurança registrados entre janeiro de 2025 e julho de 2026, totalizando prejuízos da ordem de US$ 3,63 bilhões.

Fonte: gazetabrasil.com.br