Solana Neobank Avici遭駭，損失達65萬美元，代幣暴跌40%

攻擊者從 Avici——一家 Solana 新型網絡銀行——的卡質押保管箱中盜取了超過 653,000 美元，而該公司自己的文件曾承諾，只有用戶的錢包才能動用這些資金。其代幣 Avici (AVICI) 價格自此下跌約 40%，至 0.24 美元。被盜金額接近其整體市值的五分之一。

AVICI 價格表現。來源：Coingecko

Avici 漏洞破壞了什麼
Avici 發行由 USDC 作為資產擔保的 Visa 信用卡。用戶將穩定幣鎖定於智能合約中，消費會從中扣除。該信用卡由 Third National 發行，而非 Avici。根據公司文件，只有用戶的錢包可於扣除消費後，從託管合約中提款，這一描述說明了金鑰的持有人。儘管如此，上週五保管箱依然被清空，根據即時追蹤器，截至本文撰寫時已被提取 653,548 美元。

Avici 攻擊事件。來源：即時追蹤器

自託管設計明確規範誰不能動用資金，但卻未移除程式自帶的所有特權途徑。資金就是從這個漏洞被盜走。鏈上研究人員表示，攻擊者提交了一個特製的簽名包，使自己成為託管帳戶的管理員，然後提走了資金。Avici 尚未確認此操作方式。

這不是金庫被盜
每位用戶持有獨立託管合約，因此資金是逐帳戶刪減，並不存在統一資金池被全部清空。這種模式與此前 Solana 治理攻擊一次性盜取 BONK DAO 金庫 2,000 萬美元的事件有所不同。相關代幣通常難以承受這類事故，因此 AVICI 代幣暴跌近 40%。同樣地，橋接漏洞也曾使 Midnight 代幣在 7 月跌至歷史低點。

Midnight (NIGHT) 代幣價格表現。來源：BeInCrypto Markets

Avici 目前僅表示已知曉有影響卡片餘額提現的問題，尚未發佈事件分析。我們已注意到該問題，並正密切監控情況，正與相關合作夥伴直接合作以解決，並將在獲得更多消息後及時分享更新。公司尚未說明剩餘的保管箱能否被繼續提取資金，或與 Third National 的卡結算是否受到影響。