Tria与Avici报告：2321名用户受Rain Solana Card影响…_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Tria与Avici报告：2321名用户受Rain Solana Card影响…

2026-08-30 19:03:23

Rain Solana卡漏洞如何影响Tria用户？

加密金融平台Tria已向636名用户退还了因卡余额损失共计431,945美元，原因是卡片发行商Rain的Solana基础设施存在漏洞，导致未经授权的提款。Tria表示，每位受影响用户都获得了全额退款，外加10%的额外补偿。如果直接按受影响余额计算，额外补偿约为43,200美元，总赔付金额接近47.5万美元。该事件始于8月28日，影响的是用户转入Tria卡余额的Solana链上USDC和USDT。Tria称其主要的自我托管钱包并未遭到入侵。“每位受影响用户现已收到全额退款，此外每人还额外获得了10%的补偿。”Tria表示。在调查和修复过程中，该公司与Rain及安全合作伙伴进行了协作。Tria的钱包资产与卡余额分开运作。一旦用户使用Solana资产充值卡片，这些资金会转入一个支持卡余额的独立合约中。受影响的是该合约，而非底层的Tria钱包。在Solana、EVM网络和Aptos上持有的Tria钱包资产均未受影响。

Rain在未经授权提款后做出了哪些改变？

Rain表示，其监控系统发现了一个漏洞，该漏洞影响了一小部分仍在使用其Solana合约旧版本的程序。随后，它升级了所有使用受影响版本的程序，并称未再观察到任何未经授权的活动。这家支付基础设施提供商还聘请了第三方取证专家，并表示将与执法机构和相关监管机构合作。Rain尚未披露所有受影响程序的总损失，也未发布完整的技术事后分析报告。该事件的影响范围超出了Tria。专注于Solana的金融应用Avici表示，有1,685名用户的卡余额受到影响，金额为500,859.22美元，且因相同的合约问题。其自我托管钱包也未被触及。安全公司SlowMist将此事件归类为智能合约漏洞，并指出受影响的授权流程在抵押品被提取前就允许了未经授权的管理访问。Tria和Avici联合披露的数据显示，受影响余额超过93.2万美元，涉及2,321名用户。由于Rain仅提及一小部分受影响程序，目前尚不清楚是否有其他卡片提供商也遭受了损失。

投资者启示

该事件表明，自我托管可以保护用户的主钱包，但在资产转入卡基础设施后，风险并未消除。加密卡片的安全性既取决于钱包层，也取决于用于使这些资产可消费的合约、发行方和结算系统。

为何该事件的影响超出Tria本身？

Rain为金融科技公司、钱包、数字银行和交易所提供卡片基础设施，包括卡片发行、钱包、稳定币结算以及出入金通道。该公司表示，其基础设施支持数百家企业，卡片可在超过150个国家的1.5亿多家商户中进行消费。Rain于2025年5月新增了对Solana的本机支持，作为其多链扩展的一部分，并支持Solana、以太坊及其他网络上的USDC和USDT。它还作为Visa主会员运营。这种共享基础设施为那些不愿自行构建发行和结算系统的加密公司带来了效率，但也造成了集中风险。正如Tria和Avici的案例所示，相同的底层合约漏洞可能同时影响多个面向消费者的品牌用户。一个尚未解答的问题是，为何仍在运行中的程序还在使用过时的合约版本。Rain尚未说明该版本在生产环境中存在了多久、由谁负责触发升级，以及其升级流程是否会发生变化。

自我托管与支付风险的界限在哪里？

该事件揭示了自我托管加密卡片这一日益增长的市场中的一个重要区别。用户可以在钱包中保留对资产的控制权，但将这些资产转换为可消费的卡余额会引入另一层智能合约、授权系统和第三方支付基础设施。在Tria的案例中，漏洞就存在于这座桥梁之中。一旦Solana资产进入独立的卡合约，其安全性不仅取决于用户的私钥，还取决于Rain的合约代码以及为卡片程序部署的版本。随着稳定币卡片成为日常加密支付的重要组成部分，这一区别至关重要。一个通用的基础设施提供商可以让许多公司更容易推出卡片产品，但该提供商的弱点也可能同时波及多个品牌。Rain的及时响应阻止了未经授权的活动，而Tria的退款消除了受影响用户的直接财务损失。更长期的考验是，Rain的合约管理流程能否防止过时的有漏洞版本继续在生产环境中运行。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文