Solana卡合约漏洞导致Avici用户获全额退款_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Solana卡合约漏洞导致Avici用户获全额退款

2026-08-29 18:47:10

Solana 卡合约漏洞影响 1685 名 Avici 用户，承诺全额退款

据 Avici 透露，Solana 卡合约漏洞影响了 1685 名用户，涉及卡内余额 500,859.22 美元。Rain 发现该问题源于一个过时的合约版本，该版本被多个项目使用。Rain 已升级受影响合约，Avici 承诺全额退款。与此同时，AVICI 代币一度跌至 0.2175 美元的历史低点，随后回升至约 0.32 美元。

漏洞详情：用户自托管钱包安全

Solana 卡合约在用户充值后持有资金。Avici 表示，遭受未授权提现的是独立的余额系统，而非其钱包。用户自托管的 Solana 和 EVM 钱包中的资金始终由用户控制，Avici 确认这些钱包余额在整个事件中保持安全。

发卡合作伙伴 Rain 在一个过时的合约版本中发现了漏洞，另有少量其他项目使用了同一版本。链上记录显示，攻击者利用管理员权限和提现指令转移资金。Avici 确认用户损失为 500,859.22 美元，而攻击者钱包在不同受影响项目中转移了 10,000 SOL。

合约分离机制将确认的暴露范围限制在充值后的卡内资金，这也解释了为何钱包余额在修复和后续应对过程中始终可用。

合约升级终止未授权行为

Avici 称，升级后的 Solana 卡合约未再出现未授权活动。Rain 更新了所有受影响项目，并聘请外部取证专家。Avici 将向 1685 个受影响的卡内余额全额退款，共计 500,859.22 美元，并已向 FBI 互联网犯罪投诉中心提交报告。

Avici 正与 Rain 及安全合作伙伴持续合作，监测修复进展。Rain 也计划与执法部门和相关监管机构协作。

代币价格与影响范围

代币数据显示，AVICI 在触及 0.2175 美元的历史低点后，交易价格约为 0.32 美元，远低于 2025 年 11 月 7.56 美元的高点。

此次事件影响的是第三方卡余额合约，而非 Solana 网络本身。Avici 的披露中并无证据表明该漏洞与 Solana 核心协议有关。Rain 尚未透露过时合约持续活跃了多久，两家公司也未说明攻击者最初如何发现漏洞。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文