Los hackers roban más de $1 millón del banco basado en Solana Avici

ChainCatcher informa que el nuevo banco de Solana, Avici, ha sufrido un ataque continuo, con el atacante habiendo robado más de 1 millón de dólares a los usuarios. La billetera del atacante contiene 10.005,03 SOL (aproximadamente 1,07 millones de dólares) y alrededor de 11.600 dólares en USDC y USDT. El patrón de ataque consiste en primero llamar a SubmitSignatures del programa de autorización de Avici, luego llamar a AddCollateralAdmin del programa de colateral, y finalmente ejecutar WithdrawCollateralAsset para extraer el saldo. Ambos programas de Avici son actualizables y comparten el mismo cuenta común de Solana en lugar de un permiso de actualización multisignatura. Avici confirmó el ataque 1 hora y 53 minutos después del primer robo, afirmando que "están conscientes del problema que afecta los retiros de saldos de tarjetas y están trabajando directamente con todos los socios relacionados para resolverlo". Anteriormente, usuarios ya habían reportado en redes sociales la pérdida de sus saldos. Un rastreador en tiempo real creado por el analista anónimo en cadena STACC registró 125 cuentas de envío distintas, con transferencias que varían desde aproximadamente 9 USDC hasta más de 26.000 USDT. Como resultado, el token AVICI cayó un 49,4% en 24 horas hasta 0,2175 dólares, con una capitalización de mercado de aproximadamente 2,84 millones de dólares, alcanzando un mínimo histórico. Avici recaudó fondos en octubre de 2025 a través de MetaDAO, con un objetivo inicial de 3,5 millones de dólares, pero finalmente obtuvo compromisos por 34,2 millones de dólares, y el equipo devolvió el 89,8% de los USDC comprometidos.