Solana 新型银行 Avici 遭遇安全漏洞,AVICI 代币暴跌 39%,损失高达 100 万美元
要点速览
- •攻击者利用协议的管理函数提取抵押品,从 Avici 用户账户中抽取了 60 万美元至 100 万美元以上。
- •区块链分析师 STACC 追踪到 125 个受影响的用户账户,单个账户损失从约 9 USDC 到超过 26,000 USDT 不等。
- •AVICI 代币在 24 小时内下跌约 39%,至约 0.2175 美元,较 7.61 美元的历史高点低约 96%。
- •Avici 尚未披露损失总额,也未承诺为受影响用户制定赔偿方案。
- •此次漏洞是近期一系列攻击事件的一部分,包括 The Sandbox、MANTRA 和 Moonwell,各平台的恢复应对从全额赔偿到仅发布披露报告不等。

Avici 是一家建立在 Solana 区块链上的新型银行,目前正在调查一起于 8 月 28 日清空用户资金的安全漏洞。据初步报告,损失可能在 60 万美元至 100 万美元以上。该平台的原生代币 AVICI 在事发后一天内下跌了约 39%。
Avici 被盗事件损失了多少资金?
Avici 是一家基于 Solana 的新型银行,提供银行式服务,例如由加密资产支撑的可消费卡余额。该公司确认存在一个“影响卡余额提款的问题”,但尚未披露损失金额,也未说明是否会向用户赔偿。这一事件凸显了将去中心化基础设施与银行式产品相结合的加密原生平台所承担的额外风险:与链上程序绑定的用户存款,既依赖智能合约权限的安全性,也依赖传统的托管保障措施。
漏洞消息最先由 @SolanaFloor 在 X 上发帖披露。据报道,攻击者执行了三步操作:首先在 Avici 的授权程序上运行名为 SubmitSignatures 的函数,随后在抵押品程序上调用 AddCollateralAdmin,最后运行 WithdrawCollateralAsset 将资金转出。这种模式——攻击者通过协议自身的管理函数提权,而非破解密码学——是近期业内多起智能合约漏洞攻击的典型特征。
攻击者钱包当时持有约 10,005 SOL,价值约 107 万美元,另有约 11,600 美元的稳定币。区块链分析师 STACC 创建了一个实时追踪工具,显示共有 125 个不同的用户账户受影响,单个账户的被盗金额从约 9 USDC 到超过 26,000 USDT 不等。
据称,黑客总共从用户账户中抽取了 60 万美元至 100 万美元以上。Avici 在 X 上表示正在监控局势,正与合作伙伴推进修复,并将在获得细节后分享更多信息。截至最初披露时,该平台尚未承诺任何赔偿方案,而在类似的过往事件中,这一悬而未决的问题极大地影响了用户和市场的反应。
此次漏洞事件是否影响了 AVICI?
消息传出后,AVICI 代币在 24 小时内下跌约 39%,至约 0.2175 美元,当日价格在 0.2189 美元的低点和 0.4459 美元的高点之间波动。AVICI 曾于 2025 年 11 月 26 日达到 7.61 美元的峰值,目前该代币较历史高点低约 96%。CoinMarketCap 数据显示,其市值接近 339 万美元,流通供应量约 1290 万枚代币,持有人约 12,400 名。
Avici 事件是近期一系列漏洞攻击中的最新一起。同一周,The Sandbox 在一起桥漏洞盗窃案后宣布按 1:1 赔偿受害用户,该盗窃案造成持有人约 69.7 万美元损失。与此同时,MANTRA 发布了一份报告,涉及一起约 360 万美元的漏洞攻击,但报告中未包含资金恢复计划。几天前,借贷协议 Moonwell 遭到攻击,一起价格操纵攻击中被盗金额高达 900 万美元。从全额赔偿到仅发布事后披露报告,各家不同的应对方式表明此类漏洞事件后的恢复结果可能千差万别,因此 Avici 即将公布的损失、修复和用户补偿细节将成为值得关注的重点。