Avici, un neobanco construido sobre la blockchain de Solana, investiga una brecha de seguridad que vació los fondos de los usuarios el 28 de agosto. Según los informes iniciales, las pérdidas podrían oscilar entre 600.000 y más de 1 millón de dólares. El token nativo de la plataforma, AVICI, perdió aproximadamente 39% de su valor en un solo día tras el incidente.

¿Cuánto se perdió en el hackeo de Avici?

Avici, un neobanco basado en Solana que ofrece servicios de estilo bancario como saldos de tarjeta gastables respaldados por criptomonedas, confirmó un "problema que afecta los retiros de saldo de tarjeta", pero no ha revelado cuánto se perdió ni si los usuarios serán reembolsados. El incidente pone de relieve el riesgo adicional que asumen las plataformas nativas de cripto que combinan infraestructura descentralizada con productos de estilo bancario: los depósitos de usuarios vinculados a programas on-chain dependen tanto de la seguridad de los permisos de los contratos inteligentes como de las salvaguardas de custodia convencionales.

La noticia de la brecha se conoció primero a través de una publicación de @SolanaFloor en X. Según los informes, el atacante ejecutó una secuencia de tres pasos: primero ejecutó una función llamada SubmitSignatures en el programa de autorización de Avici, luego llamó a AddCollateralAdmin en el programa de colateral y finalmente ejecutó WithdrawCollateralAsset para extraer los fondos. Este patrón—un atacante que escala privilegios mediante las propias funciones administrativas de un protocolo en lugar de romper la criptografía—es característico de muchos exploits recientes de contratos inteligentes en la industria.

La billetera del atacante contenía aproximadamente 10.005 SOL, valorados en unos 1,07 millones de dólares en ese momento, además de unos 11.600 dólares en stablecoins. El analista de blockchain STACC creó un rastreador en tiempo real que mostró que 125 cuentas de usuario diferentes fueron afectadas, con pérdidas individuales que oscilaron entre unos 9 dólares en USDC y más de 26.000 dólares en USDT por cuenta.

Los hackers presuntamente drenaron en total entre 600.000 y más de 1 millón de dólares de las cuentas de usuarios. Avici dijo en X que está monitoreando la situación, trabajando con socios para encontrar una solución, y que compartirá más detalles cuando estén disponibles. Hasta las revelaciones iniciales, la plataforma no se ha comprometido con un plan de reembolso, una pregunta abierta que ha influido fuertemente en las reacciones de usuarios y mercados en incidentes comparables del pasado.

¿El hackeo afectó a AVICI?

Tras la noticia, el token AVICI cayó aproximadamente 39% en 24 horas hasta alrededor de 0,2175 dólares, después de oscilar entre un mínimo de 0,2189 y un máximo de 0,4459 dólares durante el día. AVICI alcanzó un pico de 7,61 dólares el 26 de noviembre de 2025, lo que deja al token aproximadamente 96% por debajo de su máximo histórico. CoinMarketCap reporta una capitalización de mercado cercana a los 3,39 millones de dólares, una oferta circulante de aproximadamente 12,9 millones de tokens y unos 12.400 tenedores.

El incidente de Avici es el más reciente de una cadena de exploits. En la misma semana, The Sandbox anunció que reembolsaría 1:1 a las víctimas del exploit de su puente tras un robo que costó a los tenedores unos 697.000 dólares. Mientras tanto, MANTRA publicó un informe sobre un exploit de aproximadamente 3,6 millones de dólares, aunque no incluyó un plan de recuperación de los fondos. Días antes, el protocolo de préstamos Moonwell fue atacado, con hasta 9 millones de dólares robados mediante un exploit de manipulación de precios. Las respuestas divergentes—que van desde el reembolso total hasta informes únicamente de divulgación—ilustran lo variados que pueden ser los resultados de recuperación tras tales brechas, lo que convierte a los próximos detalles de Avici sobre pérdidas, remediación y compensación a los usuarios en los desarrollos clave a seguir.