Perompak mencuri lebih daripada $1 juta daripada bank berasaskan Solana, Avici

ChainCatcher melaporkan, bank baru Solana, Avici, mengalami serangan berterusan, di mana penyerang telah mencuri lebih dari $1 juta dari pengguna. Dompet penyerang memegang 10,005.03 SOL (sekitar $1.07 juta) serta sekitar $11,600 dalam USDC dan USDT. Pola serangan: pertama, memanggil SubmitSignatures pada program otorisasi Avici, kemudian memanggil AddCollateralAdmin pada program jaminan, dan akhirnya mengeksekusi WithdrawCollateralAsset untuk menarik saldo. Kedua program Avici dapat diperbarui dan berbagi izin pembaruan yang sama pada satu akun Solana biasa, bukan multi-sig. Avici baru mengumumkan setelah 1 jam 53 menit sejak transaksi pencurian pertama, menyatakan "telah menyadari masalah penarikan saldo kartu dan sedang bekerja sama langsung dengan semua mitra terkait untuk menyelesaikannya." Sebelumnya, pengguna telah melaporkan kehilangan saldo di media sosial. Tracker real-time yang dibuat oleh analis rantai anonim STACC mencatat 125 akun pengirim berbeda, dengan jumlah yang ditransfer berkisar dari sekitar $9 USDC hingga lebih dari $26,000 USDT. Akibat insiden ini, token AVICI turun 49.4% dalam 24 jam menjadi $0.2175, dengan kapitalisasi pasar sekitar $2.84 juta, mencatat titik terendah sepanjang sejarah. Avici menggalang dana melalui MetaDAO pada Oktober 2025, dengan batas awal $3.5 juta, namun jumlah komitmen akhir mencapai $34.2 juta, dan tim mengembalikan 89.8% dari USDC yang dikomitmen.