공격자가 솔라나의 새로운 은행 아비치에서 100만 달러 이상의 사용자 자금을 탈취했습니다
Solana의 새로운 은행 Avici가 지속적인 공격을 받고 있으며, 공격자는 사용자로부터 100만 달러 이상을 탈취했습니다. 공격자의 지갑에는 10,005.03 SOL(약 107만 달러)과 약 11,600 달러의 USDC 및 USDT가 보유되어 있습니다. 공격 방식은 Avici의 권한 프로그램인 SubmitSignatures를 호출한 후, 담보 프로그램인 AddCollateralAdmin을 호출하고, 마지막으로 WithdrawCollateralAsset을 실행하여 잔액을 인출하는 것입니다. Avici의 두 프로그램은 모두 업그레이드 가능하며, 다중 서명 업그레이드 권한이 아닌 동일한 일반 Solana 계정을 공유합니다.Avici는 최초의 탈취 거래 발생 1시간 53분 후에야 글을 게시하여 "카드 잔액 인출 문제를 인지하고 있으며, 모든 관련 파트너와 직접 협력하여 해결하고 있다"고 밝혔습니다. 이전에 이미 사용자가 소셜 미디어에서 잔액이 도난당했다고 보고했습니다. 익명의 블록체인 분석가 STACC가 구축한 실시간 추적기는 125개의 서로 다른 송금 계좌를 통계로 집계했으며, 송금 금액은 약 9 USDC에서 26,000 USDT를 초과하는 금액까지 다양합니다.이로 인해 AVICI 토큰은 24시간 동안 49.4% 하락하여 0.2175 달러에 거래되고 있으며, 시가 총액은 약 284만 달러로 역사적인 최저치를 기록했습니다. Avici는 2025년 10월 MetaDAO를 통해 자금을 모집할 예정이었으며, 원래 계획된 상한선은 350만 달러였으나 최종 약정 금액은 3,420만 달러에 달했으며, 팀은 89.8%의 약정 USDC를 환불했습니다.
