ハッカーがSolanaベースの銀行Aviciから100万ドル以上を盗む

ChainCatcherの情報によると、Solanaの新興銀行Aviciは継続的な攻撃を受け、攻撃者はユーザーから100万ドル以上を盗み取った。攻撃者のウォレットには10,005.03 SOL（約107万ドル）および約11,600ドルのUSDCとUSDTが保有されている。攻撃のパターンは、まずAviciの承認プログラムのSubmitSignaturesを呼び出し、次に抵当物プログラムのAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを実行して残高を引き出すことである。Aviciの両方のプログラムはアップグレード可能であり、マルチシグではなく、共通のSolanaアカウントでアップグレード権限を共有している。Aviciは最初の盗難取引発生から1時間53分後にようやく声明を発表し、「カード残高の引き出しに影響が出ていることを認識しており、関係するすべてのパートナーと直接協力して対応中である」と述べた。それ以前から、ユーザーがSNS上で残高が盗まれたと報告していた。匿名のチェーン上アナリストSTACCが構築したリアルタイム追跡ツールによると、125の異なる送信アカウントから、約9 USDCから26,000 USDTを超える金額が送金された。この影響で、AVICIトークンは24時間で49.4%下落し、0.2175ドルまで下落、時価総額は約284万ドルとなり、過去最低を記録した。Aviciは2025年10月にMetaDAOを通じて資金調達を行い、当初の上限は350万ドルだったが、最終的に3,420万ドルのコミットメントを受け、チームはコミットメントされたUSDCの89.8%を返還した。