Avici平台遭遇重大安全攻击,用户资产遭大规模盗取

近日,基于Solana生态的去中心化数字银行Avici披露了一起严重安全事件,导致其用户账户余额在8月28日被迅速清空。初步评估显示,此次攻击造成的资金损失可能高达60万至100万美元以上。受此消息冲击,Avici发行的原生代币AVICI在短短24小时内价格重挫近39%。

攻击路径解析:三步完成资金转移

Avici是一家为用户提供加密货币支持消费卡服务的新型金融机构。平台已确认存在影响卡余额提现功能的安全问题,但尚未公布具体损失数额及是否将启动赔偿机制。该事件最初由X平台用户@SolanaFloor公开曝光。据分析,攻击者首先在授权合约中调用名为SubmitSignatures的函数,随后在抵押合约中执行AddCollateralAdmin,最终通过WithdrawCollateralAsset函数将资产转出。

区块链追踪工具显示,攻击钱包持有约10,005枚SOL(当时估值约107万美元)以及约11,600美元稳定币。这一系列操作表明攻击者具备高度技术能力,并精准利用了系统权限配置缺陷。

受影响范围广泛,单个账户损失差异显著

由分析师STACC开发的实时监控仪表盘揭示,共有125个独立用户账户遭到波及。被盗金额从最低约9美元USDC到最高超过26,000美元USDT不等。综合估算,总损失规模处于60万至100万美元区间。目前,Avici官方已在X平台上声明正与多方合作,持续监控事态发展,并承诺将在后续阶段披露更多调查进展。

AVICI代币价格剧烈波动,市值大幅缩水

受安全事件影响,AVICI代币价格在24小时内下跌约39%,最低触及0.2175美元,日内波动区间达0.2189至0.4459美元。该代币曾在2025年11月26日创下7.61美元的历史高点,当前价格较峰值已回落逾96%。根据最新数据,其流通供应量约为1290万枚,持有地址数约1.24万个,总市值约为339万美元。

值得注意的是,本次事件发生当周,The Sandbox宣布将以1:1比例向跨链桥漏洞受害者返还资产,此前该漏洞造成约69.7万美元损失。与此同时,MANTRA发布了关于一起涉及约360万美元资金流失事件的报告,但未提及补偿方案。此前数日,借贷协议Moonwell也因价格操纵漏洞遭受攻击,导致约900万美元资产被盗。