Хакеры украли более $1 млн из основанного на Solana банка Avici

ChainCatcher сообщает, что новый банк Solana Avici подвергся持續ным атакам, в результате которых злоумышленники похитили более 1 миллиона долларов США у пользователей. Кошелек злоумышленника содержит 10 005,03 SOL (около 10,7 миллиона долларов США), а также около 11 600 долларов США в USDC и USDT. Модель атаки заключается в следующем: сначала вызывается SubmitSignatures в авторизационной программе Avici, затем AddCollateralAdmin в программе залога, и наконец WithdrawCollateralAsset для извлечения остатка. Обе программы Avici могут быть обновлены и используют общий обычный аккаунт Solana, а не мультиподпись, для прав на обновление. Avici опубликовала заявление спустя 1 час 53 минуты после первой кражи, заявив: «Мы осведомлены о проблеме с выводом средств с карт, и работаем напрямую со всеми соответствующими партнерами для ее решения». Ранее пользователи уже сообщали о краже средств в социальных сетях. Реальный трекер, созданный анонимным блокчейн-аналитиком STACC, зафиксировал 125 различных отправительских аккаунтов с переводами от примерно 9 USDC до более чем 26 000 USDT. В результате инцидента токен AVICI упал на 49,4% за 24 часа до 0,2175 доллара США, его рыночная капитализация составила около 2,84 миллиона долларов США — новый исторический минимум. Avici привлекла средства в октябре 2025 года через MetaDAO; первоначальный лимит сбора составлял 3,5 миллиона долларов США, но в итоге было обещано 34,2 миллиона долларов США, после чего команда вернула 89,8% обещанных USDC.