Solana新銀行Avici因漏洞損失65萬美元，代幣暴跌40%

超過65.3萬美元從Avici（一家基於Solana的新銀行）的卡抵押金庫中被盜，而該銀行的官方文件曾指出只有用戶的錢包才能動用這些資金。

Avici（AVICI）代幣已暴跌約40%，交易價格為0.24美元。被盜金額幾乎占其總市值近五分之一。

Avici漏洞攻擊打破了什麼

Avici提供一張以USDC擔保的Visa信用卡。用戶將穩定幣鎖定在智能合約中，消費時會從中扣除。該卡由Third National發行，並非Avici。

「只有用戶的錢包才能在扣除消費後從託管合約中提取資金，」該公司的文件說明，表明誰持有密鑰。

然而，週五這些金庫仍遭抽乾。截至本文撰寫時，一個即時追踪器顯示已有653,548美元被移走。

自行保管本應防止任何人（除用戶外）動用資金。但這並未消除程式本身嵌入的所有特權路徑。錢就是從那裡被轉走的。

鏈上研究人員指出，攻擊者提交了一份精心偽造的簽名包，為自己取得了託管帳戶的管理員權限，然後進行提款。Avici尚未確認此手法。

更多關於正在進行的@avici攻擊的資訊 ⚠️

> 攻擊於2小時前（UTC下午5點）開始，且仍在進行中！！
> 目前確認已遭盜取超過100萬美元
> 目前超過9,000名用戶受影響
> 攻擊者錢包地址：FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj
> 駭客已轉出超過100萬美元… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B

— inno (@inno_sol) 2026年8月28日

這為何不是國庫攻擊

每位客戶都有一個獨立的託管合約。這意味著資金是按帳戶逐一被盜取的。並無單一資金池可被一次抽乾。

這指向一個常見的模式，與Solana治理攻擊不同——後者一次從單一BONK DAO金庫中盜走2,000萬美元。

與此類事件相關的代幣通常不會快速回升，這解釋了為何AVICI損失近40%。類似地，7月時一場跨鏈橋漏洞攻擊也導致Midnight代幣跌至歷史新低。

Avici僅表示已注意到一個影響卡片餘額提款的問題。尚未發布事後分析報告。

我們注意到一個影響卡片餘額提款的問題，並正密切監控情況。

我們正在直接與所有相關合作夥伴合作解決此問題，一旦有更多資訊將立即發布更新。

— Avici (@avici) 2026年8月28日

該公司尚未說明其餘金庫是否仍可存取，或與Third National的卡片結算是否受到影響。