新聞加密貨幣Solana 新型銀行 Avici 遭安全漏洞攻擊;AVICI 代幣暴跌 39%,損失最高達 100 萬美元

Solana 新型銀行 Avici 遭安全漏洞攻擊;AVICI 代幣暴跌 39%,損失最高達 100 萬美元

作者: Cryptopolitan·

重點速覽

  • 攻擊者利用協議的管理功能提取抵押品,從 Avici 用戶帳戶中榨取了 60 萬美元至 100 萬美元以上的資金。
  • 區塊鏈分析師 STACC 追蹤到 125 個受影響的用戶帳戶,個別損失從約 9 美元 USDC 到超過 26,000 美元 USDT 不等。
  • AVICI 代幣在 24 小時內下跌約 39% 至 0.2175 美元附近,較 7.61 美元的歷史高點回落約 96%。
  • Avici 尚未公布損失總額,也未承諾為受影響用戶提供賠償計畫。
  • 此次攻擊是近期一連串漏洞事件的一部分,包括 The Sandbox、MANTRA 與 Moonwell,各平台的復原處理方式從全額賠償到僅揭露報告皆有。
Solana 新型銀行 Avici 遭安全漏洞攻擊;AVICI 代幣暴跌 39%,損失最高達 100 萬美元

Avici 是一家建於 Solana 區塊鏈上的新型銀行(neobank),目前正在調查一起於 8 月 28 日清空用戶資金的安全漏洞。根據初步報告,損失金額可能介於 60 萬美元至 100 萬美元以上。事件發生後,該平台的原生代幣 AVICI 在單日內下跌約 39%。

Avici 駭客事件損失了多少資金?

Avici 是一家總部位於 Solana 的新型銀行,提供銀行式服務,例如以加密貨幣為擔保的可消費卡餘額。該公司證實出現「影響卡餘額提款的問題」,但尚未透露損失金額,也未說明用戶是否會獲得賠償。此事件凸顯了將去中心化基礎設施與銀行式產品結合的加密原生平台所面臨的額外風險:與鏈上程式綁定的用戶存款,不僅依賴傳統的託管保障,也取決於智能合約權限的安全性。

漏洞消息最早由 @SolanaFloor 在 X 上發文揭露。據報導,攻擊者執行了三步驟攻擊流程:首先在 Avici 的授權程式上執行名為 SubmitSignatures 的功能,接著在抵押品程式上呼叫 AddCollateralAdmin,最後執行 WithdrawCollateralAsset 將資金轉出。這種攻擊者透過協議自身的管理功能提升權限、而非破解密碼學的手法,是近期業界多起智能合約攻擊的典型特徵。

攻擊者的錢包持有約 10,005 枚 SOL,當時價值約 107 萬美元,另有約 11,600 美元的穩定幣。區塊鏈分析師 STACC 建立了即時追蹤工具,顯示共有 125 個不同的用戶帳戶受到影響,個別損失金額從約 9 美元 USDC 到超過 26,000 美元 USDT 不等。

據稱駭客總共從用戶帳戶中榨取了 60 萬美元至 100 萬美元以上的資金。Avici 在 X 上表示正在監控事態發展,正與合作夥伴共同研擬解決方案,並將在掌握細節後對外公布。截至初步揭露為止,該平台尚未承諾任何賠償計畫,而這個懸而未決的問題在過往類似事件中往往對用戶與市場反應產生重大影響。

這次攻擊是否影響了 AVICI?

消息傳出後,AVICI 代幣在 24 小時內下跌約 39% 至 0.2175 美元附近,當日價格介於最低 0.2189 美元與最高 0.4459 美元之間。AVICI 曾於 2025 年 11 月 26 日創下 7.61 美元的歷史高點,目前價格較該高點回落約 96%。CoinMarketCap 數據顯示,其市值約為 339 萬美元,流通供給量約 1,290 萬枚代幣,持有人約 12,400 名。

Avici 事件是近期一連串攻擊事件中的最新一起。同週,The Sandbox 在一起造成持有人約 697,000 美元損失的跨鏈橋攻擊後,宣布將以 1:1 比例賠償受害用戶。另一方面,MANTRA 發布了一份報告,說明一起約 360 萬美元的攻擊事件,但報告中並未包含資金復原計畫。而在數天前,借貸協議 Moonwell 遭到攻擊,一起價格操縱攻擊竊取了高達 900 萬美元的資金。從全額賠償到僅揭露事發經過的報告,各平台截然不同的處理方式,顯示此類漏洞事件後的復原結果差異極大,因此 Avici 後續公布有關損失金額、補救措施與用戶賠償的細節,將是值得關注的關鍵發展。