एक स्मार्ट कॉन्ट्रैक्ट दुरुपयोग जिसने एक वादा करने वाले सोलाना नियोबैंक को डूबने जैसा दिखाया, अब एक अलग प्रकार का हेडलाइन बन गया है। अवीचि ने 1,685 उपयोगकर्ताओं के लिए पूर्ण रिफंड की पुष्टि की है, जिनके कार्ड शेष अगस्त 28 के उल्लंघन से प्रभावित हुए थे, और बाजार तुरंत प्रतिक्रिया करता है: BANKJ टोकन इस समाचार पर 50% से अधिक कूद गया।
वह बहाली, हालांकि तीव्र है, गंभीर क्षति के संदर्भ में आती है। दुरुपयोग के कारण प्रभावित उपयोगकर्ताओं को $650,000 और $1 मिलियन के बीच का नुकसान हुआ, जो आप जिस लेखांकन विधि का उपयोग करते हैं, उस पर निर्भर करता है, और अल्पकालिक रूप से AVICI गवर्नेंस टोकन के मूल्य में 32% से 49% तक की कमी कर दी।
28 अगस्त को वास्तव में क्या हुआ
Avici, Solana पर एक सेल्फ-कस्टोडियल नियोबैंक के रूप में बनाया गया है। मुख्य उत्पाद एक Visa Signature कार्ड को स्मार्ट वॉलेट के साथ जोड़ता है, जो उपयोगकर्ता की राशि को तब तक रखता है जब तक कार्ड लेनदेन स्थानीय बिंदु पर सेटल नहीं हो जाता।
दुरुपयोग ने उस मॉडल को लक्षित तरीके से तोड़ दिया। हमलावरों ने तीन स्मार्ट कॉन्ट्रैक्ट संचालनों में भेद्यताएँ ढूंढीं: SubmitSignatures, AddCollateralAdmin, और WithdrawCollateralAsset। इन संचालनों को एक साथ जोड़कर, उन्होंने लगभग 1,100 प्रतिभूति खातों पर अनधिकृत प्रशासनिक अधिकार प्राप्त किए और फिर छोटी-छोटी निकासियों के माध्यम से उन्हें खाली कर दिया।
मूल कारण एक आर्किटेक्चरल शॉर्टकट था: अवीसी के स्मार्ट कॉन्ट्रैक्ट्स एक एकल नॉन-मल्टिसिग अपग्रेड अधिकारी का उपयोग करते थे, जिसका अर्थ है कि एक ही घुसपैठिया कुंजी काफी थी ताकि हमलावर पूरे सिस्टम में अधिकारों को बढ़ा सके।
कंपनी ने ब्रीच के तुरंत बाद कार्ड बैलेंस निकासी की समस्याओं को मान्यता दी और इस स्थिति को नियंत्रित करने के लिए साझेदारों के साथ काम कर रही होने की पुष्टि की। इसके बाद उपयोगकर्ताओं के लिए सप्ताहों तक अनिश्चितता रही और टोकन मूल्य में पतन हुआ, जिससे AVICI का बाजार पूंजीकरण अपने सबसे कम स्तर पर लगभग 2.8 मिलियन से 4 मिलियन डॉलर की सीमा में आ गया।
रिफंड का प्रतिबद्धता और इसका महत्व
1,685 उपयोगकर्ताओं के लिए पूर्ण प्रतिक्षेप एक ऐसी परियोजना के लिए एक छोटा कार्य नहीं है, जिसका बाजार मूल्य हाल ही में एकल अंकों के मिलियन में था। घोषणा से संकेत मिलता है कि एविसी के पास या तो आरक्षित राशि थी, या बाहरी समर्थन प्राप्त था, या दोनों, हालांकि कंपनी ने सार्वजनिक रूप से रिफंड के वित्तपोषण या प्रक्रिया के तंत्र का विस्तार से वर्णन नहीं किया है।
अविसी का गवर्नेंस टोकन और प्री-एक्सप्लॉइट ट्रैजेक्टरी
अविसी ने अक्टूबर 2025 में मेटाडीओ के माध्यम से अपना AVICI गवर्नेंस टोकन लॉन्च किया। इस राइज़ को अतिरिक्त आवंटन मिला, और प्रोजेक्ट ने लगभग $3.5 मिलियन बरकरार रखे, जबकि अपने लक्ष्य से ऊपर आए अधिकांश बंधकत्वों की राशि वापस कर दी। यह विवरण अब महत्वपूर्ण है क्योंकि यह सुझाव देता है कि प्रोजेक्ट ने एक्सप्लॉइट के समय महत्वपूर्ण खजाना संसाधनों के साथ प्रवेश किया था, जो पूर्ण रीफंड के प्रतिबद्धता को विश्वसनीय बनाने का एक हिस्सा हो सकता है।
इसका सोलाना डीफाई और क्रिप्टो कार्ड उत्पादों के लिए क्या अर्थ है
एवीसीी घटना एक ऐसा जोखिम उजागर करती है जो केवल एवीसीी तक सीमित नहीं है: कोई भी प्रोजेक्ट जो एकल कुंजी द्वारा अपग्रेड किए जाने वाले कॉन्ट्रैक्ट चलाता है, वह उसी कमजोरी का एक संस्करण रखता है। इसमें सोलाना डेफी परितंत्र का एक महत्वपूर्ण हिस्सा शामिल है।
विशेष रूप से क्रिप्टो कार्ड उत्पादों के लिए, जोखिम एक सामान्य DeFi प्रोटोकॉल की तुलना में अधिक है। विसा-जुड़े कार्ड बैलेंस को प्रभावित करने वाला ब्रीच केवल एक स्