Avici, eine auf der Solana-Blockchain aufgebaute Neobank, untersucht eine Sicherheitsverletzung, bei der am 28. August Nutzermittel abgezogen wurden. Ersten Berichten zufolge können die Verluste zwischen 600.000 und über 1 Million Dollar liegen. Der hauseigene Token der Plattform, AVICI, verlor im Zuge des Vorfalls binnen eines Tages rund 39 % an Wert.

Wie hoch sind die Verluste beim Hack von Avici?

Avici, eine auf Solana basierende Neobank, die bankähnliche Dienstleistungen wie mit Kryptowährungen unterlegte, ausgabefähige Kartenguthaben anbietet, bestätigte ein „Problem, das Abhebungen von Kartenguthaben betrifft“, hat jedoch weder offengelegt, wie hoch die Verluste sind, noch ob Nutzer entschädigt werden. Der Vorfall verdeutlicht das zusätzliche Risiko von Krypto-nativen Plattformen, die dezentrale Infrastruktur mit bankähnlichen Produkten verbinden: Nutzereinlagen, die an On-Chain-Programme gebunden sind, hängen ebenso von der Sicherheit der Smart-Contract-Berechtigungen ab wie von herkömmlichen Verwahrungsmaßnahmen.

Die Nachricht über die Verletzung wurde erstmals in einem Beitrag von @SolanaFloor auf X bekannt. Berichten zufolge führte der Angreifer eine Sequenz aus drei Schritten aus: Zunächst führte er eine Funktion namens SubmitSignatures auf Avicis Autorisierungsprogramm aus, danach rief er AddCollateralAdmin auf dem Kollateralprogramm auf und schließlich führte er WithdrawCollateralAsset aus, um die Gelder abzuziehen. Dieses Muster – ein Angreifer, der seine Berechtigungen über die eigenen administrativen Funktionen eines Protokolls eskaliert, anstatt Kryptografie zu brechen – ist für viele recente Smart-Contract-Exploits in der Branche charakteristisch.

Die Wallet des Angreifers enthielt etwa 10.005 SOL im Wert von rund 1,07 Millionen Dollar zum damaligen Zeitpunkt sowie ungefähr 11.600 Dollar an Stablecoins. Der Blockchain-Analyst STACC erstellte einen Echtzeit-Tracker, der zeigte, dass 125 verschiedene Nutzerkonten betroffen waren; die einzelnen Verluste reichten von etwa 9 USDC bis zu über 26.000 USDT pro Konto.

Insgesamt sollen die Hacker zwischen 600.000 und über 1 Million Dollar aus den Nutzerkonten abgezogen haben. Avici erklärte auf X, dass man die Situation beobachte, mit Partnern an einer Lösung arbeite und weitere Details teilen werde, sobald diese vorliegen. Bis zu den ersten offiziellen Angaben hat die Plattform keinen Entschädigungsplan zugesagt – eine offene Frage, die in vergleichbaren früheren Vorfällen die Reaktionen von Nutzern und Markt stark beeinflusst hat.

Hat der Hack Auswirkungen auf AVICI?

Nach der Nachricht fiel der AVICI-Token binnen 24 Stunden um rund 39 % auf etwa 0,2175 Dollar, nachdem er im Tagesverlauf zwischen einem Tief von 0,2189 und einem Hoch von 0,4459 Dollar gehandelt hatte. AVICI erreichte sein Allzeithoch von 7,61 Dollar am 26. November 2025 und liegt damit nun rund 96 % unter diesem Rekordwert. Laut CoinMarketCap liegt die Marktkapitalisierung bei rund 3,39 Millionen Dollar, die Umlaufmenge bei etwa 12,9 Millionen Token und die Zahl der Inhaber bei etwa 12.400.

Der Vorfall bei Avici ist der jüngste in einer Reihe recenten Exploits. In derselben Woche kündigte The Sandbox an, Opfer eines Bridge-Exploits 1:1 zu entschädigen, nach einem Diebstahl, der Inhabern rund 697.000 Dollar kostete. Derweil veröffentlichte MANTRA einen Bericht zu einem Exploit in Höhe von rund 3,6 Millionen Dollar, der jedoch keinen Plan zur Wiederherstellung der Gelder enthielt. Tage zuvor wurde das Kreditprotokoll Moonwell angegriffen, wobei durch einen Preismanipulations-Exploit bis zu 9 Millionen Dollar gestohlen wurden. Die unterschiedlichen Reaktionen – von vollständiger Entschädigung bis hin zu reinen Aufklärungsberichten – zeigen, wie unterschiedlich die Folgen solcher Verletzungen ausfallen können. Avicis kommende Angaben zu Verlusten, Behebung und Nutzerentschädigung sind daher die wichtigsten Entwicklungen, die es zu beobachten gilt.