針對基於Solana的加密卡平台Avici的持續攻擊，據報導已從用戶抵押帳戶中盜取超過100萬美元，同時將其AVICI代幣推至歷史新低。
摘要
- 疑似攻擊者在某個檢查點持有10,005 SOL和約11,600美元的穩定幣。
- 鏈上記錄顯示，在抵押品提款之前，有重複的調用添加了管理員。
- Avici承認卡片餘額提款問題，但未確認報導的損失。
- AVICI在24小時內下跌49.4%，觸及0.2175美元的歷史低點。
Avici攻擊者在提款前添加管理員
根據報導，疑似攻擊者已收集10,005.03 SOL，在18:58 UTC時價值約107萬美元，以及約11,600美元的USDC和USDT。其分析基於攻擊仍在進行時收集的Solana交易日誌和RPC數據。
該錢包於13:40 UTC通過deBridge收到初始資金，當時有1.79 SOL從另一個網絡到達。在閒置約三個小時後，該地址於16:49:48 UTC首次調用Avici的程序。
該出版物審查的交易日誌顯示，受影響帳戶均經歷相同的三步過程。首先，錢包通過Avici的授權程序調用SubmitSignatures，該交易同時使用了Solana的Ed25519簽名驗證程序。
接下來，攻擊者在Avici的抵押程序上調用AddCollateralAdmin，為用戶帳戶註冊額外的管理員。最後的WithdrawCollateralAsset調用將抵押品轉移到攻擊者控制的帳戶。
在一筆審查的交易中，提款指令從用戶的抵押帳戶轉移了2,346.77 USDT。攻擊者還將部分收集的穩定幣轉換為SOL，包括一筆兌換返回209.76 SOL。
截至該出版物的檢查點，該錢包已簽署14,672筆交易，其中2,344筆失敗。其SOL持有量在11分鐘內增加了約2,595個代幣，當時價值約277,000美元。
匿名鏈上分析師STACC也為受影響的轉移創建了實時追蹤器。根據從追蹤器引用的數據，已識別出125個發送帳戶，單筆轉移範圍從約9 USDC到超過26,000 USDT。
Avici和獨立安全公司均未發布事後分析，以確定攻擊者如何獲得授權。儘管交易序列顯示了資金如何移動，但並未確定該事件是由程序缺陷、憑證洩露、簽名權限暴露還是其他故障所致。
Avici確認卡片提款問題
Avici在首次報導涉及其程序的交易後約1小時53分鐘，在X帖子中承認了該事件。
「我們意識到影響卡片餘額提款的問題，並正在密切監控情況。」
該公司補充說，他們正在直接與相關合作夥伴合作，並將在獲得更多信息後提供更新。Avici未將該事件稱為漏洞利用，也未確認被盜金額或受影響客戶數量。
其他幾個問題也仍未解答，包括活動是否已停止、Avici是否已暫停其程序，以及受影響用戶是否會獲得補償。該公司未透露是否有任何簽名密鑰或管理帳戶被入侵。
在Avici發布聲明之前，用戶已在社交媒體上報告餘額缺失。一位用戶特別表示，在等待項目信息時，他們的整個Avici餘額已被盜空。
該事件涉及Avici的卡片抵押和授權程序，而非Solana網絡本身。目前沒有可用報告指出Solana底層區塊鏈存在漏洞。
據報導，Avici 的兩個程式均可升級，並共享相同的升級權限。該權限據稱是一個標準的 Solana 帳戶，而非多重簽名帳戶，但目前尚無證據顯示升級權限導致或促成了此次提款。
隨著攻擊超越智慧合約程式碼中的缺陷，營運控制已受到更多關注。7 月，crypto.news 報導的安全調查結果顯示，在 2026 年第二季度被盜的約 7.64 億美元中，遭入侵的金鑰、簽署者和基礎設施佔了 88.3%。該文章引用的 Hacken 報告發現，只有 4% 的受追蹤專案結合了審計、主動漏洞賞金和第三方監控。
Avici 攻擊挑戰其自我託管主張
Avici 將其產品描述為連接到安全 Visa 信用卡的自我託管錢包。其 Apple App Store 列表指出，用戶始終保持控制權，且 Avici 從不持有他們的資金。
在卡片模式下，客戶將加密貨幣存入抵押帳戶，並獲得相應的信用額度。購買會減少可用卡片餘額，而相關抵押品隨後用於結算。
據報導，能夠新增管理員並移除未花費的抵押品，引發了人們對 Avici 的授權控制如何執行其宣傳的自我託管模式的質疑。技術發現將要求 Avici 或獨立安全公司解釋為何攻擊者的簽名提交被接受。
Avici 的文件將 Rain 列為參與其卡片服務的合作夥伴。Rain 提供穩定幣支付基礎設施，並與持牌機構合作發行連接 Visa 和 Mastercard 的卡片。現有的交易分析指向 Avici 的 Solana 程式，且 Avici 和 Rain 均未表示 Rain 或 Visa 的系統遭到入侵。
這一區別對用戶很重要，因為自我託管的支付產品應將未花費的資產置於錢包所有者的控制之下。Tangem 於 2025 年 11 月推出了類似模式，透過虛擬 Visa 卡進行鏈上 USDC 消費，同時用戶保留對其資金的保管權。
支付基礎設施也面臨其他與錢包相關的事件。7 月，鏈上分析師發現可疑資金外流，從與穩定幣支付提供商 Triple-A 相關的錢包中流出超過 970 萬美元，涉及 Solana、Ethereum、TRON 和 TON 等網路。報告發佈時，Triple-A 尚未確認是否涉及客戶資產。
AVICI 下跌 49% 至歷史新低
根據當時引用的 CoinGecko 數據，隨著提款消息的傳播，AVICI 在 24 小時內下跌 49.4% 至 0.2175 美元。此次拋售使該代幣的市值降至約 284 萬美元，並將其價格推至歷史低點。
同一 24 小時內的交易量達到約 656,543 美元。大部分 AVICI 交易透過 MetaDAO 的 futarchy 自動做市商進行，而 LBank、KCEX 和 MEXC 則佔其餘報告的活動。
CoinGecko 將 AVICI 的歷史高點列為 7.56 美元，於 2025 年 11 月 26 日達到。事件當日的低點使該代幣較峰值下跌約 97%。
Avici Inc. 是一家美國公司，其網站上列有舊金山地址，而其隱私政策將其標識為德拉瓦州公司。該平台也為美國客戶提供單獨的卡片條款，使其符合資格的美國用戶直接暴露於其錢包和擔保卡服務。
該公司於 2025 年 10 月透過 MetaDAO 的設上限代幣銷售籌集了 350 萬美元。MetaDAO 的籌款記錄顯示，7,352 名貢獻者承諾了約 3,423 萬美元，但 Avici 在應用銷售上限後退還了約 89.8% 的承諾 USDC。
此次發行將 AVICI 定價為 0.35 美元，並以完全稀釋基礎將專案估值約為 452 萬美元。Avici 透過此次銷售發行了 1,000 萬枚代幣，佔其 1,290 萬枚代幣供應量的約 77.5%。
