アヴィチ

Solanaに基づく暗号デビットカードインフラのRainは、古い契約に存在する脆弱性によりハッカーの攻撃を受け、約110万ドルの資金が盗まれました。影響を受けた暗号銀行AviciのトークンAVICIは、24時間の高値0.43ドルから一時0.217ドルの歴史的安値まで下落し、下落幅は49%に達しましたが、その後約0.378ドルに回復しました。Aviciは、攻撃がチャージ消費に使用されるカードの資金契約にのみ影響を及ぼしたことを確認し、自己管理ウォレットは影響を受けていないとし、影響を受けた残高を全額返金することを約束しました。この事件で、1685名のAviciユーザーが約50.08万ドルの損失を被りました。また、別の暗号銀行Triaでも636名のユーザーが影響を受け、43万ドル以上の損失が発生しました。オンチェーンで追跡された約110万ドルとAviciが報告した損失との間の差額は、Rainがサポートする他のプロトコルも同様に攻撃を受けたことを示しています。取引データによると、攻撃者は繰り返し署名を提出し、自分自身をカードの担保アカウントの管理者として追加し、残高を引き出しました。盗まれたステーブルコインはSOLに交換され、イーサリアムにクロスチェーンされた後、最終的にミキサーTornado Cashに流入しました。Aviciはアメリカ連邦捜査局のインターネット犯罪苦情センターに報告を提出しました。この事件は、自己管理型暗号カードの背後にある管理の引き渡し問題も浮き彫りにしました：ユーザーはウォレットを管理していますが、消費に使用される資金は第三者の契約に移転されます。

Cointelegraphは、Aviciが50.0859万ドルのカード残高の脆弱性の影響を受けた1685名のユーザーに全額返金することを発表したと報じています。

Onchain Lens の監視によると、Avici が攻撃を受け、損失総額は約 102 万ドルです。攻撃者は 1 万枚の SOL を別のウォレットに送金し、約 102 万枚の USDC に交換しました。その後、クロスチェーンブリッジを通じて移動し、約 418 枚の ETH に交換されました。

Solanaの新しい銀行Aviciが継続的な攻撃を受け、攻撃者はユーザーから100万ドル以上を盗みました。攻撃者のウォレットは10,005.03 SOL（約107万ドル）と約11,600ドルのUSDCおよびUSDTを保有しています。攻撃の手法は、まずAviciの認可プログラムのSubmitSignaturesを呼び出し、次に担保プログラムのAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを実行して残高を引き出すというものです。Aviciの2つのプログラムはどちらもアップグレード可能で、マルチシグではなく同じ通常のSolanaアカウントを共有しています。Aviciは最初の盗難取引が発生してから1時間53分後に確認の投稿を行い、「カード残高の引き出しに影響を与える問題を認識しており、すべての関連パートナーと直接協力して解決に取り組んでいる」と述べました。それ以前に、ユーザーはソーシャルメディアで残高が盗まれたと報告していました。匿名のブロックチェーンアナリストSTACCが設立したリアルタイムトラッカーは、約9 USDCから26,000 USDTを超える金額まで、125の異なる送信アカウントを集計しました。この影響を受けて、AVICIトークンは24時間で49.4%下落し、0.2175ドルとなり、市場価値は約284万ドルで、歴史的な最低値を記録しました。Aviciは2025年10月にMetaDAOを通じて資金調達を行い、当初の上限は350万ドルでしたが、最終的には3,420万ドルの約束金額に達し、チームは89.8%の約束USDCを返還しました。