Solana Neobank Avici Mất $650,000 trong Vụ Khai Thác, Token Giảm 40%

Hơn $653,000 đã bị lấy từ các kho bạc tài sản thế chấp thẻ tại Avici, một ngân hàng số dựa trên Solana mà tài liệu của chính nó đã nói rằng chỉ ví của người dùng mới có thể di chuyển số tiền đó.

Token Avici (AVICI) đã giảm khoảng 40%, giao dịch ở mức $0.24. Số tiền bị đánh cắp chiếm gần một phần năm tổng vốn hóa thị trường của nó.

Vụ Khai Thác Avici Đã Phá Vỡ Điều Gì

Avici cung cấp thẻ tín dụng Visa được hỗ trợ bởi USDC. Người dùng khóa stablecoin trong một hợp đồng thông minh, và chi tiêu sẽ rút tiền ra. Thẻ được phát hành bởi Third National, không phải Avici.

“Chỉ ví của người dùng mới có thể rút tiền từ hợp đồng ký quỹ sau khi trừ đi các khoản chi tiêu,” tài liệu của công ty tài liệu cho biết, chỉ ra ai là người nắm giữ khóa.

Vào thứ Sáu, các kho bạc đã bị rút sạch bất kể điều đó, với một trình theo dõi trực tiếp cho thấy $653,548 đã bị lấy đi tính đến thời điểm viết bài.

Tự quản lý được thiết kế để ngăn bất kỳ ai ngoài người dùng lấy tiền. Nó đã không loại bỏ mọi đường dẫn đặc quyền được nhúng trong chính chương trình. Đó là nơi tiền đã biến mất.

Các nhà nghiên cứu trên chuỗi cho biết kẻ tấn công đã gửi một gói chữ ký được chế tạo, tự cấp quyền truy cập quản trị vào các tài khoản ký quỹ, sau đó rút tiền. Avici vẫn chưa xác nhận phương pháp đó.

thông tin thêm về vụ hack @avici đang diễn ra ⚠️

> rút tiền bắt đầu 2 giờ trước (17:00 UTC) và vẫn ĐANG HOẠT ĐỘNG !!
> hơn $1M khai thác đã được xác nhận cho đến nay
> hơn 9000 người dùng bị ảnh hưởng cho đến nay
> địa chỉ ví kẻ tấn công: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj
> hacker đã chuyển ra hơn $1M… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B

— inno (@inno_sol) 28 tháng 8, 2026

Tại Sao Đây Không Phải Là Một Vụ Hack Kho Bạc

Mỗi khách hàng có một hợp đồng ký quỹ riêng. Điều đó có nghĩa là tiền đã bị lấy theo từng tài khoản. Không có một pool duy nhất để rút.

Nó chỉ ra một mô hình quen thuộc, không giống như khi một cuộc tấn công quản trị Solana đã lấy $20 triệu từ một kho bạc BONK DAO duy nhất trong một lần.

Các token liên quan đến các sự kiện như vậy hiếm khi phục hồi nhanh chóng, điều này giải thích tại sao AVICI đã mất gần 40%. Tương tự, một vụ khai thác cầu nối đã đưa token của Midnight xuống mức thấp nhất mọi thời đại vào tháng 7.

Avici chỉ cho biết họ biết về một vấn đề ảnh hưởng đến việc rút số dư thẻ. Chưa có báo cáo hậu sự cố nào được công bố.

Chúng tôi biết về một vấn đề ảnh hưởng đến việc rút số dư thẻ và đang theo dõi chặt chẽ tình hình.

Chúng tôi đang làm việc trực tiếp với tất cả các đối tác liên quan để giải quyết vấn đề và sẽ chia sẻ cập nhật ngay khi có thêm thông tin.

— Avici (@avici) 28 tháng 8, 2026

Công ty chưa cho biết liệu các kho bạc còn lại có còn truy cập được hay không, hoặc liệu quyết toán thẻ với Third National có bị ảnh hưởng hay không.