針對基於 Solana 的加密卡平台 Avici 的攻擊正在進行中，據報導已從用戶抵押帳戶中竊取超過 100 萬美元，並導致其 AVICI 代幣跌至歷史新低。
據報導，嫌疑攻擊者在世界標準時間 18:58 點時已收集到 10,005.03 枚 SOL（價值約 107 萬美元）以及約 11,600 美元的 USDC 和 USDT。此分析基於在攻擊進行中收集到的 Solana 交易日誌和 RPC 資料。
該錢包於世界標準時間 13:40 透過 deBridge 獲得初始資金，當時有 1.79 枚 SOL 從另一個網路轉入。在閒置約三小時後，該地址於世界標準時間 16:49:48 首次呼叫 Avici 的程式。
該刊物審查的交易日誌顯示，所有受影響的帳戶都遵循相同的三步驟流程。首先，該錢包透過 Avici 的授權程式呼叫了 SubmitSignatures，該交易也使用了 Solana 的 Ed25519 簽名驗證程式。
接著，攻擊者在 Avici 的抵押品程式上呼叫了 AddCollateralAdmin，為該用戶帳戶註冊了一個額外的管理員。最後的 WithdrawCollateralAsset 呼叫隨後將抵押品轉移到攻擊者控制的帳戶中。
在一筆已審查的交易中，提款指令將 2,346.77 枚 USDT 從用戶的抵押帳戶中轉移出去。攻擊者還將部分收集到的穩定幣轉換為 SOL，其中包括一筆換回 209.76 枚 SOL 的交易。
截至該刊物的檢查點，該錢包已簽署 14,672 筆交易，其中 2,344 筆失敗。在 11 分鐘內，其 SOL 持有量增加了約 2,595 枚代幣，當時價值約 277,000 美元。
匿名鏈上分析師 STACC 也為受影響的轉帳創建了一個即時追蹤器。根據該追蹤器引用的數據，已識別出 125 個發送帳戶，單筆轉帳金額從約 9 美元的 USDC 到超過 26,000 美元的 USDT 不等。
Avici 和任何獨立安全公司都尚未發布事後分析報告，以確認攻擊者是如何獲得授權的。儘管交易序列顯示了資金的流向，但它並未確定此次事件是由程式缺陷、憑證洩露、簽署權限暴露還是其他故障導致的。
Avici 在其程式首次報告的交易發生後約 1 小時 53 分鐘，於 X 平台上發文承認了此次事件。
「我們已意識到影響銀行卡餘額提款的問題，並正在密切監控情況。」
該公司補充說，它正在直接與相關合作夥伴合作，並將在獲得更多資訊後提供更新。Avici 並未將此次事件稱為漏洞攻擊，也未確認被竊取金額或受影響的客戶數量。
其他幾個問題仍未解決，包括該活動是否已停止、Avici 是否已暫停其程式，以及受影響的用戶是否會獲得賠償。該公司尚未披露是否有任何簽名金鑰或管理帳戶遭到洩露。
在 Avici 發布聲明之前，用戶已在社群媒體上報告餘額遺失。一位用戶特別提到，在等待該專案資訊的同時，他們所有的 Avici 餘額都被盜空了。
此事件涉及 Avici 的銀行卡抵押和授權程式，而非 Solana 網路本身。目前尚無報告指出 Solana 底層區塊鏈存在漏洞。
據報導，Avici 的兩個程式都是可升級的，並共用同一個升級權限。據稱，該權限是一個標準的 Solana 帳戶，而非多重簽名帳戶，儘管目前沒有證據表明升級權限導致或促成了提款。
隨著攻擊超越智慧合約程式碼中包含的缺陷，營運控制已受到越來越多的關注。今年 7 月，crypto.news 報導的安全調查結果顯示，在 2026 年第二季度被盜走的約 7.64 億美元中，有 88.3% 是由於金鑰、簽署者和基礎設施遭到洩露。文章引用的 Hacken 報告發現，只有 4% 的追蹤專案結合了審計、活躍的漏洞賞金和第三方監控。
Avici 將其產品描述為一個連接到安全 Visa 信用卡的自託管錢包。其 Apple App Store 列表聲明用戶保留控制權，並且 Avici 絕不持有他們的資金。
在銀行卡模型下，客戶將加密貨幣存入抵押帳戶並獲得相應的信用額度。購物會減少可用的銀行卡餘額，而相關的抵押品隨後用於結算。
報導中提及的可以新增另一個管理員並移除未使用的抵押品的能力，引發了對 Avici 授權控制如何執行其所宣傳的自託管模式的疑問。一項技術調查將需要 Avici 或獨立安全公司解釋攻擊者的簽名提交為何被接受。
Avici 的文件中指出 Rain 是其銀行卡服務的合作夥伴。Rain 提供穩定幣支付基礎設施，並與持牌機構合作發行連接到 Visa 和 Mastercard 的銀行卡。現有的交易分析指向 Avici 的 Solana 程式，Avici 和 Rain 都沒有表示 Rain 或 Visa 的系統遭到洩露。
這種區別對用戶很重要，因為自託管支付產品應該讓未花費的資產處於錢包所有者的控制之下。Tangem 在 2025 年 11 月推出了一個類似的模型，透過虛擬 Visa 卡進行鏈上 USDC 消費，同時用戶保留對其資金的託管權。
支付基礎設施也曾面臨獨立的錢包相關事件。今年 7 月，鏈上分析師發現，與穩定幣支付供應商 Triple-A 相關的錢包，在 Solana、Ethereum、TRON 和 TON 等多個網路中，出現了超過 970 萬美元的可疑資金外流。在報告發布時，Triple-A 尚未確認是否涉及客戶資產。
根據當時 CoinGecko 的數據，隨著提款報導的傳播，AVICI 在 24 小時內暴跌 49.4% 至 0.2175 美元。這次拋售將該代幣的市值縮減至約 284 萬美元，並將其價格推至歷史新低。
在相同的 24 小時內，交易量達到約 656,543 美元。大部分 AVICI 交易透過 MetaDAO 的「未來學自動做市商」(futarchy automated market maker) 進行，而 LBank、KCEX 和 MEXC 則佔據了其餘的報告活動。
CoinGecko 數據顯示，AVICI 的歷史最高點為 2025 年 11 月 26 日達到的 7.56 美元。事件發生當天的低點使該代幣比該峰值低約 97%。
Avici Inc. 是一家美國公司，其網站上列有舊金山地址，而其隱私政策則將其識別為一家德拉瓦州公司。該平台還為美國客戶提供單獨的銀行卡條款，為符合條件的美國錢包和安全銀行卡服務用戶帶來直接的風險。
該公司於 2025 年 10 月透過 MetaDAO 的限額代幣銷售籌集了 350 萬美元。MetaDAO 的籌資記錄顯示，有 7,352 名貢獻者承諾了約 3,423 萬美元，但在應用銷售上限後，Avici 退還了約 89.8% 的認購 USDC。
此次發行將 AVICI 定價為 0.35 美元，並以完全稀釋基礎計算，該專案的估值約為 452 萬美元。Avici 透過此次銷售發行了 1,000 萬枚代幣，約佔其 1,290 萬枚代幣總供應量的 77.5%。
AVICI
SOL
