Solana 卡合约漏洞影响 1,685 个账户,Avici 将全额退款
要点速览
- •Avici 表示,Solana 卡合约中的漏洞影响了 500,859.22 美元的卡余额。
- •公司称共有 1,685 名用户受到影响,所有受影响用户都将获得全额退款。
- •Avici 的发卡合作伙伴 Rain 于周五较早时发现了该漏洞。
- •Avici 表示,其自托管的 Solana 和 EVM 钱包未受影响,且始终由用户控制。
- •公司称相关合约已在受影响程序中升级,且未再观察到未经授权的活动。

Avici 表示,将向受 Solana 卡合约漏洞影响的用户全额退款;该漏洞影响了 500,859.22 美元的卡余额。
公司称,其发卡合作伙伴 Rain 于周五较早时在 Avici 及少数其他程序使用的某个 Solana 卡合约版本中发现了该漏洞。
此后,该合约已在所有受影响程序中完成升级,并未再观察到进一步未经授权的活动。
据 Avici 介绍,共有 1,685 名用户受到影响。公司表示,每位受影响用户都将获得其卡余额的全额退款。
Avici 表示,其钱包与卡余额是分开运作的。在整个事件期间,其 Solana 和 EVM 钱包均为自托管,并始终由用户控制。
当用户为卡片充值时,资金会转入一个单独的 Solana 合约,Avici 表示仅该合约受到影响。该隔离机制之所以重要,是因为它将此次事件限制在卡余额范围内,而非平台上用户持有的更广泛的自托管钱包。
公司表示,在监测修复进展的同时,仍与发卡及安全合作伙伴保持联系。Avici 还已向美国联邦调查局互联网犯罪投诉中心提交报告,这也凸显出此次事件在安全与事件响应层面的意义;随着与加密相关的支付产品持续受到关注,发卡基础设施仍是重点。