攻擊者從 Solana 新銀行 Avici 盜取超過 100 萬美元用戶資金

ChainCatcher 消息，Solana 新銀行 Avici 遭遇持續攻擊，攻擊者已從用戶處盜取超過 100 萬美元。攻擊者錢包持有 10,005.03 SOL（約 107 萬美元）及約 11,600 美元的 USDC 和 USDT。攻擊模式為：先調用 Avici 授權程序的 SubmitSignatures，再調用抵押品程序的 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 提取餘額。Avici 的兩個程序均可升級，且共享同一個普通 Solana 賬戶而非多簽的升級權限。

Avici 在首次盜取交易發生 1 小時 53 分鐘後才發文確認，稱"已知曉影響卡片餘額提現的問題，正在與所有相關合作夥伴直接合作解決"。此前已有用戶在社交媒體上反映餘額被盜。匿名鏈上分析師 STACC 建立的實時追蹤器統計到 125 個不同的發送賬戶，轉入金額從約 9 USDC 到超過 26,000 USDT 不等。

受此影響，AVICI 代幣 24 小時下跌 49.4% 至 0.2175 美元，市值約 284 萬美元，創歷史新低。Avici 於 2025 年 10 月通過 MetaDAO 募資，原計劃上限 350 萬美元，最終承諾金額達 3,420 萬美元，團隊退還了 89.8% 的承諾 USDC。