Solanaブロックチェーン上に構築されたネオバンク、Aviciは、8月28日にユーザー資金を空にする結果となったセキュリティ侵害を調査しています。初期報告によれば、損失は60万ドルから100万ドル超に及ぶ可能性があります。同プラットフォームのネイティブトークンAVICIは、この事件を受けた1日で価値を約39%失いました。

Aviciハックではどれほどの損失が出たのか

暗号資産を裏付けとした利用可能なカード残高など、銀行型サービスを提供するSolanaベースのネオバンクのAviciは、「カード残高の出金に影響を及ぼす問題」を確認したと述べましたが、損失額やユーザーへの補償の有否については明らかにしていません。この事件は、分散型インフラと銀行型製品を橋渡しするクリプトネイティブなプラットフォームが抱える特有のリスクを浮き彫りにしています。オンチェーンのプログラムに紐づくユーザーの預託資産は、従来型の保管手段の安全性に加えて、スマートコントラクトの権限管理の安全性にも依存しているのです。

侵害の報道はまずX上の@SolanaFloorの投稿で明らかになりました。報道によると、攻撃者は3段階の手順を実行しました。まずAviciの承認プログラムでSubmitSignaturesという関数を実行し、次に担保プログラムでAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを実行して資金を引き出したとされます。この手口――暗号技術を破るのではなく、プロトコル自体の管理機能を通じて権限を昇格させる――は、業界で最近見られる多くのスマートコントラクト・エクスプロイトに特徴的なものです。

攻撃者のウォレットには、当時約107万ドルに相当する約10,005 SOLのほか、約11,600ドルのステーブルコインが保有されていました。ブロックチェーンアナリストのSTACCはリアルタイムトラッカーを作成し、125の異なるユーザーアカウントが影響を受けたことを突き止めました。1アカウントあたりの被害額は、約9ドルのUSDCから26,000ドル超のUSDTまで幅がありました。

ハッカーはユーザーアカウントから合計60万ドルから100万ドル超を流出させたとみられています。AviciはX上で、状況を監視しており、パートナーと協力して解決に取り組んでいる、詳細が判明次第さらに情報を共有すると述べました。現時点の発表では、プラットフォームは補償計画には言及しておらず、この未解決の問題は、過去の類似事件でユーザーと市場の反応を大きく左右してきた要素です。

ハックはAVICIに影響したのか

報道を受けて、AVICIトークンは24時間で約39%下落し、約0.2175ドルとなりました。当日は0.2189ドルの安値から0.4459ドルの高値の間で推移しました。AVICIは2025年11月26日に7.61ドルの高値を付けたため、現在は過去最高値から約96%下の水準にあります。CoinMarketCapによれば、時価総額は約339万ドル、循環供給量は約1,290万トークン、保有者は約12,400人です。

Aviciの事件は、最近の一連のエクスプロイトの最新例です。同週には、The Sandboxがブリッジエクスプロイトの被害者に保有者に約697,000ドルの損失を与えた盗難事件の後、1:1での償還に踏み切りました。また、MANTRAは約360万ドルのエクスプロイトに関する報告書を公表しましたが、資金の復旧計画は含まれていませんでした。その数日前には、貸出プロトコルのMoonwellが攻撃され、価格操作エクスプロイトにより最大900万ドルが盗まれていました。全額償還から報告書の公表のみまで、対応は大きく分かれており、侵害後の復旧結果がいかに多様であり得るかを示しています。Aviciによる損失額、 remediation（復旧措置）、ユーザー補償に関する今後の詳細発表が、注目すべきポイントとなります。