總部位於 Solana 的新型銀行 Avici 承諾，在 8 月 28 日的入侵事件掏空用戶資金後，將全額退還所有受影響的卡片餘額。一天後，同一波攻擊又波及以太坊借貸協議 Ajna。這兩起接連發生的事件延續了去中心化金融的艱難時期，即使是經過審計的協議也一再因審計範圍之外的缺陷而損失用戶資金。

「所有受影響的卡片餘額都將全額退還」

退款承諾出自 Avici 於 8 月 28 日在 X 上發布的貼文，Avici 表示其發卡合作夥伴 Rain 已將此次事件追溯到一個有缺陷的 Solana 卡片合約版本。Avici 指出，該合約在被全面升級之前曾被這家新型銀行「以及少數其他程式」使用——這一細節顯示底層漏洞並非 Avici 部署所獨有，因為在修補之前，這個有缺陷的合約版本已在多個程式之間共用。

該公司確認，受此次漏洞攻擊影響的 1,685 名用戶（涉及 500,859.22 美元的卡片餘額）將獲得全額退款。

攻擊者如何掏空卡片程式

DefiLlama 的駭客攻擊資料庫將 Avici 事件記錄為 500,859 美元，與該公司在更新中公布的數字一致，並將其歸類為基於 Rust 的協議中的提款邏輯缺陷。最初的報導估計損失在 600,000 美元到超過 100 萬美元之間。

據報導，攻擊者先在 Avici 的授權程式上呼叫名為 SubmitSignatures 的函數，接著在抵押程式上呼叫 AddCollateralAdmin，最後呼叫 WithdrawCollateralAsset 以提取資金。這一連串呼叫顯示攻擊者是在程式內部提升權限，而非破解密碼學保護，此模式與邏輯缺陷的分類相符。

攻擊錢包最終持有約 10,005 SOL，當時價值約 107 萬美元，另有約 11,600 美元的穩定幣。

漏洞攻擊發生後，AVICI 代幣在 24 小時內下跌約 39%，跌至接近 0.26 美元，創下約 0.2189 美元的歷史新低。這使其較 2025 年 11 月達到的 7.61 美元高點下跌超過 96%。截至撰寫本文時，該代幣已小幅回升至約 0.3093 美元交易，但過去 24 小時仍下跌超過 27.8%，根據 CoinMarketCap 數據。

Ajna 成為下一個受害者

8 月 29 日，鏈上監控公司 Defimon Alerts 在 X 上報告，Ajna 在以太坊上因所謂的清算會計操縱損失約 775,000 美元，其中僅 syrupUSDC 資金池就佔 173,700 美元。

Defimon 表示，其在第一筆攻擊交易發生前一個多小時就標記了這次準備中的攻擊，並在 Ajna 的 Discord 上警告了團隊，但 Ajna「未能做出反應」。這一事件是最新例證，顯示鏈上監控工具能即時偵測攻擊準備，而協議團隊卻難以在可用時間窗口內做出回應。

Ajna 確認正在調查「異常活動」，並呼籲用戶提取所有資金、償還貸款，並停止與該協議互動。

DefiLlama 數據顯示，Ajna 的總鎖倉量約為 246,880 美元，過去 30 天下降 71.3%。

經審計協議的高成本時期

一份題為《2026 年加密安全現狀》的 CoinGecko 報告記錄了 2025 年 1 月至 2026 年 7 月期間超過 245 起事件，損失總計 36.3 億美元。其中 147 起發生在經審計的協議上，佔被盜資金的 88.44%。大多數攻擊利用的是基礎設施、第三方服務、治理或人為失誤，而非審計範圍內的漏洞——無論是追溯到合作夥伴發行卡片合約的 Avici 事件，還是據稱在忽視警報後發生的 Ajna 事件，都符合這一模式。

能夠吸收此類損失的保險覆蓋範圍也在縮減。據報導，活躍的鏈上保險降至市場的 20.2%，從 1.632 億美元降至 1.302 億美元。此外，據報導九個鏈上保險協議中有五個在 2026 年 8 月前已停止運作或轉型。這使得像 Avici 這樣由協議本身而非保險出資的退款，可能仍是受影響用戶的主要補償途徑，而承諾的賠付能否全額完成，則是這 1,685 名受影響持卡人面臨的關鍵懸而未決的問題。