Avici, una neobank costruita sulla blockchain Solana, sta indagando su una violazione della sicurezza che il 28 agosto ha svuotato i fondi degli utenti. Secondo i rapporti iniziali, le perdite potrebbero oscillare tra 600.000 dollari e oltre 1 milione di dollari. Il token nativo della piattaforma, AVICI, ha perso circa il 39% del proprio valore in un solo giorno dopo l'incidente.

Quanto è stato perso nell'hack di Avici?

Avici, una neobank basata su Solana che offre servizi di tipo bancario come saldi carta spendibili garantiti da criptovalute, ha confermato un "problema che riguarda i prelievi dei saldi carta", ma non ha comunicato quanto è stato perso né se gli utenti saranno rimborsati. L'incidente evidenzia il rischio aggiuntivo delle piattaforme crypto-native che collegano infrastrutture decentralizzate a prodotti di tipo bancario: i depositi degli utenti legati a programmi on-chain dipendono dalla sicurezza dei permessi degli smart contract oltre che dalle consuete tutele di custodia.

La notizia della violazione è emersa per la prima volta in un post di @SolanaFloor su X. Secondo i rapporti, l'attaccante ha eseguito una sequenza in tre fasi: prima ha eseguito una funzione chiamata SubmitSignatures sul programma di autorizzazione di Avici, poi ha chiamato AddCollateralAdmin sul programma di collateral e infine ha eseguito WithdrawCollateralAsset per estrarre i fondi. Questo schema — un attaccante che escalationa i privilegi attraverso le funzioni amministrative del protocollo stesso anziché violare la crittografia — è caratteristico di molti recenti exploit di smart contract nel settore.

Il wallet dell'attaccante conteneva circa 10.005 SOL, del valore di circa 1,07 milioni di dollari all'epoca, più circa 11.600 dollari in stablecoin. L'analista blockchain STACC ha creato un tracker in tempo reale che mostra che sono stati colpiti 125 account utente diversi, con perdite individuali comprese tra circa 9 dollari in USDC e oltre 26.000 dollari in USDT per account.

Gli hacker avrebbero prelevato in totale tra 600.000 dollari e oltre 1 milione di dollari dagli account utente. Avici ha dichiarato su X di stare monitorando la situazione, di collaborare con i partner per una soluzione e di condividere ulteriori dettagli appena disponibili. Alla luce delle comunicazioni iniziali, la piattaforma non si è impegnata in un piano di rimborso, una questione aperta che in incidenti simili passati ha fortemente influenzato le reazioni degli utenti e dei mercati.

L'hack ha influito su AVICI?

In seguito alla notizia, il token AVICI è sceso di circa il 39% in 24 ore fino a circa 0,2175 dollari, dopo aver oscillato durante la giornata tra un minimo di 0,2189 dollari e un massimo di 0,4459 dollari. AVICI ha toccato il picco di 7,61 dollari il 26 novembre 2025, il che porta il token a circa il 96% sotto il proprio massimo storico. CoinMarketCap riporta una capitalizzazione di mercato di circa 3,39 milioni di dollari, una offerta circolante di circa 12,9 milioni di token e circa 12.400 detentori.

L'incidente di Avici è l'ultimo di una serie di recenti exploit. Nella stessa settimana, The Sandbox si è mossa per rimborsare 1:1 le vittime dell'exploit del bridge dopo un furto che è costato ai detentori circa 697.000 dollari. Nel frattempo, MANTRA ha pubblicato un rapporto riguardante un exploit da circa 3,6 milioni di dollari, che però non includeva un piano di recupero dei fondi. Pochi giorni prima, il protocollo di lending Moonwell è stato attaccato, con un furto fino a 9 milioni di dollari in un exploit di manipolazione dei prezzi. Le risposte differenti — dal rimborso totale ai soli report informativi post-mortem — mostrano quanto possano variare gli esiti di recupero dopo tali violazioni, rendendo i prossimi dettagli di Avici su perdite, rimedi e compensazione degli utenti gli sviluppi chiave da seguire.