110万美元加密卡漏洞攻击曝光，Solana合约漏洞致AVICI代币暴跌49%_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

110万美元加密卡漏洞攻击曝光，Solana合约漏洞致AVICI代币暴跌49%

2026-08-30 15:24:38

一个过时的智能合约存在安全漏洞，导致多个基于Solana的加密卡平台被盗约110万美元，其中新银行Avici和Tria承受了大部分客户损失。

一个遗留的Rain卡智能合约中存在被利用的安全漏洞，导致多个基于Solana的平台损失约110万美元。Avici遭受50.08万美元损失，影响1685名持卡人；Tria损失超过43万美元，涉及636名用户。AVICI代币从当日高点下跌49%，跌至历史最低点0.217美元。被盗的稳定币被兑换成SOL，转移至以太坊，并通过Tornado Cash进行洗钱。Avici和Tria均承诺全额赔偿受影响的客户；Avici已向联邦当局提交投诉。

Rain作为提供稳定币卡服务的基础设施提供商（同时是Visa主会员），已确认其安全监控发现了一个旧版本合约中的弱点。所有运行在该受损版本上的平台都已立即升级，Rain确认此后未检测到任何恶意活动。

攻击者利用这一安全漏洞，通过持续提交已签名的授权，将自己设置为单个卡抵押钱包的管理员，并提取了资金。被盗后，稳定币被转换为Solana，通过跨链桥转移到以太坊，随后经由Tornado Cash混币服务进行流转。

Avici遭受最大损失

Avici是一家自托管新银行，用户可通过Visa关联信用卡消费加密货币。该公司披露损失50.08万美元，影响1685名持卡人。据该平台称，此次入侵仅限于一个特定的Solana智能合约，该合约存放了客户充值卡余额时存入的资金。用户在Solana和兼容以太坊的链上自行控制的钱包仍然安全，未受影响。Avici承诺全额补偿所有受影响的卡余额。此外，该公司已向联邦调查局的互联网犯罪投诉中心提交了正式投诉。关于赔偿时间及资金来源的细节尚未披露。此次入侵后，AVICI代币从24小时高点0.43美元暴跌49%，至历史低点0.217美元，随后稳定在0.378美元左右。

Tria确认遭入侵，承诺全额赔偿

另一家使用Rain基础设施的新银行Tria披露，636名用户受到影响，总损失超过43万美元。Tria保证为受影响的客户提供全额赔偿。该平台的本地代币也出现波动，事件公开后曾短暂下跌超过10%。两家公司均未透露其他受影响平台的身份，所有受损服务的总损失金额尚不清楚。通过区块链分析追踪到的110万美元与Avici披露的损失之间存在差异，表明其他集成Rain的平台可能也遭到了入侵。

行业背景

此次安全事件发生在加密卡采用率快速增长的时期。监测到的加密卡交易量在7月激增三倍以上，达到10.4亿美元，其中稳定币占超过1000万笔交易的70%。此次漏洞凸显了消费者在资产托管方面的关键区别：存储在Avici自托管钱包中的资产仍然安全，但转移到卡余额中的资金进入了存在漏洞的第三方合约基础设施。根据Avici的服务协议，Third National作为官方发卡机构，而Rain提供底层技术框架。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文