SolanaベースのネオバンクAviciがエクスプロイトで65万ドルを損失、トークンは40%急落

65万3,000ドル以上が、SolanaベースのネオバンクAviciのカード担保金庫から引き出された。Avici自身のドキュメントでは、ユーザーのウォレットのみがこれらの資金を移動できると明記されていた。

Avici（AVICI）トークンは約40%下落し、0.24ドルで取引されている。盗まれた額は時価総額全体の約5分の1に相当する。

Aviciエクスプロイトが破ったもの

AviciはUSDCを裏付けとするVisaクレジットカードを提供している。ユーザーはスマートコントラクトにステーブルコインをロックし、支出に応じて引き落とされる。カードはAviciではなくThird Nationalが発行している。

「ユーザーのウォレットのみが、支出を差し引いた後にエスクロー契約から資金を引き出すことができる」と同社のドキュメントは述べており、誰が鍵を保持しているかを示している。

金曜日には、金庫は関係なく空にされ、ライブトラッカーは本稿執筆時点で65万3,548ドルが引き出されたことを示している。

セルフカストディは、ユーザー以外の誰も資金を奪えないようにするためのものだった。しかし、プログラム自体に組み込まれたすべての特権経路を排除したわけではない。そこに資金が行った。

オンチェーン研究者によると、攻撃者は細工された署名バンドルを送信し、エスクローアカウントへの管理者アクセスを自分に付与し、その後引き出したという。Aviciはその方法を確認していない。

進行中の@aviciハッキングに関する詳細情報 ⚠️

> ドレインは2時間前（5PM UTC）に開始され、現在もアクティブです!!
> これまでに100万ドル以上のエクスプロイトが確認
> これまでに9000人以上のユーザーが影響
> 攻撃者のウォレットアドレス: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj
> ハッカーは100万ドル以上を送金… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B

— inno (@inno_sol) 2026年8月28日

なぜこれがトレジャリーハックではないのか

各顧客には個別のエスクロー契約がある。つまり、資金は口座ごとに引き出された。単一のプールは存在しなかった。

これはよくあるパターンを示しており、Solanaのガバナンス攻撃が単一のBONK DAOトレジャリーから2000万ドルを一度に奪ったときとは異なる。

こうしたイベントに関連するトークンはすぐに回復することはほとんどなく、これがAVICIが40%近く下落した理由を説明している。同様に、ブリッジエクスプロイトによりMidnightのトークンは7月に史上最低値を記録した。

Aviciは、カード残高の引き出しに影響する問題を認識しているとだけ述べている。事後分析は公開されていない。

カード残高の引き出しに影響する問題を認識しており、状況を注意深く監視しています。

すべての関連パートナーと直接協力して解決に取り組んでおり、詳細がわかり次第アップデートを共有します。

— Avici (@avici) 2026年8月28日

同社は、残りの金庫がまだアクセス可能かどうか、またThird Nationalとのカード決済に影響があるかどうかについては述べていない。