Solana 生态新银行 Avici 遭攻击损失 65 万美元，代币暴跌 40%

超过 65.3 万美元从基于 Solana 的新银行 Avici 的卡片抵押金库中被盗取，而该银行自己的文档称只有用户的钱包才能转移这些资金。

Avici（AVICI）代币已下跌约 40%，交易价格为 0.24 美元。被盗金额几乎占其总市值的五分之一。

Avici 攻击破坏了什么

Avici 提供一种由 USDC 支持的 Visa 信用卡。用户将这种稳定币锁定在智能合约中，消费时会从中扣除。该卡由 Third National 发行，而非 Avici。

“只有用户的钱包才能从托管合约中提取资金，扣除消费额后，”该公司的文档中指出，表明了谁持有密钥。

周五，尽管如此，这些金库仍被洗劫一空，截至本文撰写时，一个实时追踪器显示已被移除 653,548 美元。

自我托管本应防止除用户外的任何人动用资金，但它并未消除程序中嵌入的所有特权路径。这就是资金流失的原因。

链上研究人员表示，攻击者提交了一组精心构造的签名，从而获得了托管账户的管理员权限，然后进行了提款。Avici 尚未确认这一方法。

有关正在进行的 @avici 攻击的更多信息 ⚠️

> 漏洞利用始于 2 小时前（UTC 时间下午 5 点），并且仍在进行中！！
> 目前确认被盗金额超过 100 万美元
> 截至目前已有超过 9000 名用户受到影响
> 攻击者钱包地址：FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj
> 黑客已转移超过 100 万美元… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B

— inno (@inno_sol) 2026年8月28日

为什么这不是金库黑客攻击

每个客户都有一个独立的托管合约。这意味着资金是按账户逐一被取走的，并不存在一个单一的资金池可供一次性提取。

这指向了一种熟悉的模式，与之前的一次 Solana 治理攻击（一次性从 BONK DAO 金库中盗走 2000 万美元）不同。

与这类事件相关的代币通常很难迅速恢复，这解释了为什么 AVICI 损失了近 40%。类似地，7 月份的一次跨链桥攻击导致 Midnight 的代币跌至历史最低点。

Avici 仅表示已意识到影响卡片余额提现的问题。尚未发布事后分析报告。

我们意识到一个影响卡片余额提现的问题，并正在密切监控情况。

我们正直接与所有相关合作伙伴合作以解决该问题，一旦有更多信息，将立即分享更新。

— Avici (@avici) 2026年8月28日

该公司尚未说明剩余金库是否仍可访问，或与 Third National 的卡片结算是否受到影响。