攻击者从 Solana 新银行 Avici 盗取超 100 万美元用户资金

ChainCatcher 消息，Solana 新银行 Avici 遭遇持续攻击，攻击者已从用户处盗取超过 100 万美元。攻击者钱包持有 10,005.03 SOL（约 107 万美元）及约 11,600 美元的 USDC 和 USDT。攻击模式为：先调用 Avici 授权程序的 SubmitSignatures，再调用抵押品程序的 AddCollateralAdmin，最后执行 WithdrawCollateralAsset 提取余额。Avici 的两个程序均可升级，且共享同一个普通 Solana 账户而非多签的升级权限。

Avici 在首次盗取交易发生 1 小时 53 分钟后才发文确认，称"已知晓影响卡片余额提现的问题，正在与所有相关合作伙伴直接合作解决"。此前已有用户在社交媒体上反映余额被盗。匿名链上分析师 STACC 建立的实时追踪器统计到 125 个不同的发送账户，转入金额从约 9 USDC 到超过 26,000 USDT 不等。

受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。Avici 于 2025 年 10 月通过 MetaDAO 募资，原计划上限 350 万美元，最终承诺金额达 3,420 万美元，团队退还了 89.8% 的承诺 USDC。