Avici攻击导致Solana用户损失超100万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Avici攻击导致Solana用户损失超100万美元

2026-08-29 05:01:42

针对Solana生态加密卡平台Avici的攻击持续进行，据称已从用户抵押账户中盗取超过100万美元，并导致其AVICI代币价格跌至历史新低。

事件摘要

在某个监测节点，疑似攻击者持有10,005枚SOL及约11,600美元稳定币。链上记录显示，在提取抵押品前，攻击者曾反复调用函数添加管理员权限。Avici平台承认存在卡余额提取问题，但未确认上述损失金额。AVICI代币在24小时内下跌49.4%，触及0.2175美元的历史低点。

攻击者先添加管理员再提取资产

根据报道，截至UTC时间18:58，疑似攻击者已累计获取10,005.03枚SOL（价值约107万美元），以及约11,600美元的USDC和USDT。该分析基于攻击仍在进行时收集的Solana交易日志和RPC数据。攻击者钱包于UTC时间13:40通过deBridge获得初始资金，当时从另一网络转入1.79枚SOL。沉寂约三小时后，该地址于16:49:48首次调用Avici相关程序。

审查的交易日志显示，受影响账户均遵循相同的三步操作流程。首先，钱包通过Avici授权程序调用SubmitSignatures函数，该交易同时使用了Solana的Ed25519签名验证程序。随后，攻击者在Avici的抵押品程序中调用AddCollateralAdmin函数，为受害者账户注册额外的管理员权限。最后，通过WithdrawCollateralAsset函数将抵押品转移至攻击者控制的账户。

在一笔被审查的交易中，提取指令从用户抵押账户转出了2,346.77 USDT。攻击者还将部分稳定币兑换为SOL，其中一笔兑换获得了209.76枚SOL。截至报道监测节点，该钱包已签署14,672笔交易，其中2,344笔失败。在11分钟内，其SOL持仓增加了约2,595枚，当时价值约27.7万美元。

匿名链上分析师STACC也创建了受影响转账的实时追踪器。根据追踪器引用的数据，已识别出125个发送账户，单笔转账金额从约9 USDC到超过26,000 USDT不等。

目前，Avici及独立安全公司均未发布事后分析报告，说明攻击者如何获得授权。尽管交易序列显示了资金流向，但无法确定此次事件是由程序漏洞、凭证泄露、签名权限暴露还是其他故障导致。

Avici确认卡余额提取问题

在涉及Avici程序的首笔交易被报道约1小时53分钟后，Avici通过X平台发文承认了此事。文中表示：“我们注意到一个影响卡余额提取的问题，并正在密切监控情况。”该公司补充称，正在直接与相关合作伙伴合作，一旦获得更多信息将及时更新。Avici未将此次事件称为“攻击”，也未确认被盗金额或受影响客户数量。

此外，还有多个问题悬而未决，包括攻击活动是否已停止、Avici是否暂停了相关程序、以及受影响用户是否会获得赔偿。该公司尚未披露是否有任何签名密钥或管理账户遭到入侵。在Avici发布声明前，用户已在社交媒体上报告余额缺失。一位用户明确表示，在等待项目方信息期间，其Avici账户余额已被全部清空。

此次事件涉及Avici的卡抵押品程序和授权程序，而非Solana网络本身。目前尚无报告指出Solana底层区块链存在漏洞。据报道，Avici的两个程序均可升级，且共享相同的升级权限。该权限是一个标准的Solana账户，而非多重签名账户，尽管尚无证据表明升级权限直接导致或促成了此次提取。

随着攻击手段已超越智能合约代码漏洞，运营控制措施受到越来越多关注。今年7月，有报道指出，2026年第二季度被盗的约7.64亿美元资金中，因密钥、签名方和基础设施被入侵导致的损失占88.3%。该报道引用的报告发现，仅有4%的受追踪项目同时具备审计、活跃漏洞赏金计划和第三方监控。

Avici攻击事件挑战其自托管宣称

Avici将其产品描述为一种与安全Visa信用卡关联的自托管钱包。其应用商店介绍称，用户始终掌握控制权，Avici绝不会持有用户资金。在该卡模式下，客户将加密货币存入抵押账户，并获得相应的信用额度。消费会减少可用卡余额，相关抵押品随后用于结算。

此次事件中，攻击者能够添加另一管理员并移除未使用的抵押品，这引发了外界对Avici授权控制机制如何实现其宣称的自托管模式的质疑。技术结论需要Avici或独立安全公司来解释为何攻击者的签名提交被接受。Avici的文件显示，Rain是其卡服务的合作伙伴。Rain提供稳定币支付基础设施，并与持牌机构合作发行与Visa和万事达卡关联的卡片。现有的交易分析指向Avici的Solana程序，而Avici和Rain均未表示其系统或Visa系统遭到入侵。

这一区分对用户至关重要，因为自托管支付产品应确保未使用的资产始终处于钱包所有者控制之下。去年11月，Tangem推出了类似模式，用户通过虚拟Visa卡进行链上USDC消费，同时保留对资金的自托管权。支付基础设施也面临过其他与钱包相关的事件。今年7月，链上分析师发现，与稳定币支付提供商Triple-A相关的钱包在Solana、以太坊、TRON和TON等网络上存在超过970万美元的可疑资金流出。报道发布时，Triple-A尚未确认是否涉及客户资产。

AVICI代币暴跌49%至历史新低

根据CoinGecko数据，随着提取事件报道扩散，AVICI代币在24小时内下跌49.4%，至0.2175美元。此次抛售使其市值降至约284万美元，价格跌至历史最低点。同期交易量约为656,543美元。大部分AVICI交易通过MetaDAO的futarchy自动做市商进行，LBank、KCEX和MEXC贡献了其余交易量。CoinGecko显示AVICI历史最高价为7.56美元（2025年11月26日）。事件发生当日的最低价较峰值下跌约97%。

Avici Inc.是一家美国公司，其网站显示地址位于旧金山，隐私政策则将其标识为特拉华州公司。该平台还为美国客户提供单独的卡条款，使符合条件的美国钱包和加密卡服务用户直接面临风险。该公司于2025年10月通过MetaDAO的限额代币销售筹集了350万美元。MetaDAO的筹款记录显示，7,352名贡献者承诺了约3,423万美元，但Avici在应用销售上限后，退还了约89.8%的已质押USDC。此次发行将AVICI定价为0.35美元，完全稀释后项目估值约为452万美元。Avici通过销售发行了1000万枚代币，约占其1290万枚代币供应量的77.5%。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文