Solana 加密卡遭黑客攻擊，Avici 代幣暴跌 49%

ChainCatcher 消息，基於 Solana 的加密借記卡基礎設施 Rain 因過時合約存在漏洞遭黑客攻擊，約 110 萬美元資金被竊取。受影響的加密銀行 Avici 的代幣 AVICI 從 24 小時高點 0.43 美元一度跌至 0.217 美元的歷史低點，跌幅達 49%，隨後回升至約 0.378 美元。

Avici 確認攻擊僅波及用於充值消費的卡片資金合約，其自托管錢包未受影響，並承諾全額退還受影響餘額。此次事件中，1685 名 Avici 用戶損失約 50.08 萬美元；另一家加密銀行 Tria 也有 636 名用戶受影響，損失超過 43 萬美元。鏈上追蹤到的約 110 萬美元與 Avici 報告的損失之間的差額表明，其他由 Rain 提供支持的協議同樣遭到攻擊。

交易數據顯示，攻擊者反復提交簽名授權，將自己添加為卡片抵押賬戶的管理員並提取餘額，被盜的穩定幣被兌換為 SOL，跨鏈至以太坊後最終流入混幣器 Tornado Cash。Avici 已向美國聯邦調查局互聯網犯罪投訴中心提交報告。該事件也暴露出部分自托管加密卡背後的托管交接問題：用戶雖掌控錢包，但用於消費的資金會轉入第三方合約。