قراصنة يسرقون أكثر من مليون دولار من بنك Avici القائم على سولانا

تشين كاتشر: واجهت البنوك الجديدة لسولانا، Avici، هجومًا مستمرًا، حيث سرق المهاجمون أكثر من مليون دولار من المستخدمين. يحتفظ محفظة المهاجم بـ 10,005.03 SOL (حوالي 1.07 مليون دولار) وحوالي 11,600 دولار من USDC وUSDT. نمط الهجوم هو: أولاً، استدعاء SubmitSignatures في برنامج Avici المُصرح له، ثم استدعاء AddCollateralAdmin في برنامج الضمان، وأخيرًا تنفيذ WithdrawCollateralAsset لسحب الأرصدة. كلا البرنامجين الخاصين بـ Avici قابلان للترقية، ويشتركان في نفس الحساب العادي لسولانا بدلاً من استخدام صلاحية ترقية متعددة التوقيعات. لم تُصدر Avici أي بيان حتى بعد مرور ساعة و53 دقيقة على أول عملية سرقة، حيث أعلنت حينها: "نحن على علم بالمشكلة المتعلقة بسحب أرصدة البطاقات، ونعمل حاليًا مباشرة مع جميع الشركاء ذوي الصلة لحلها". وقد سبق أن أبلغ مستخدمون عن سرقة أرصدة لهم على وسائل التواصل الاجتماعي. وفقًا لمؤشر تتبع مباشر أنشأه المحلل السلاسلية المجهول STACC، تم تسجيل 125 حسابًا إرسالًا مختلفًا، تتراوح مبالغ التحويل بين حوالي 9 USDC وأكثر من 26,000 USDT. نتيجة لهذا الحدث، انخفض رمز AVICI بنسبة 49.4% على مدار 24 ساعة ليصل إلى 0.2175 دولار، بم市值 حوالي 2.84 مليون دولار، وهو أدنى مستوى تاريخي له. تم تمويل Avici في أكتوبر 2025 عبر MetaDAO، وكان الحد الأقصى المخطط له 3.5 مليون دولار، لكن الالتزامات النهائية بلغت 34.2 مليون دولار، وقام الفريق بإرجاع 89.8% من الـ USDC الملتزم بها.