加密货币卡基础设施提供商Rain使用的一份过时Solana智能合约,使至少2,321名Avici和Tria用户遭到未经授权的提款,金额超过930,000美元。Avici报告称,1,685名持卡人损失500,859.22美元;Tria则表示,636名用户损失431,945美元。8月29日发生的这起事件并未影响个人自托管钱包,但转入特定卡片合约的资金暴露在风险之中。攻击者利用签名和授权漏洞,取得了抵押品账户的管理权限。Rain已升级使用受影响合约版本的程序,两家平台也都着手向客户赔付;不过,双方对于具体时间安排及是否提供额外赔偿的说法并不一致。这起事件在韩国引发了特别关注,因为当地可以发行这些卡片,但受影响的国内损失尚未单独核算,而且这些产品不受该国金融保护机制覆盖。CoinGecko表示,从前一年1月至7月,245起加密货币平台黑客攻击和安全事件共造成36.33亿美元损失,其中至少10亿美元与智能合约漏洞有关。8月全球加密货币卡支付额达到1.45万亿韩元,超过一年前水平的3倍。