การโจมตีสัญญาอัจฉริยะที่ดูเหมือนจะทำให้ธนาคารดิจิทัลบน Solana ที่มีศักยภาพล้มลง ตอนนี้กลับสร้างข่าวในรูปแบบอื่น อาวิซียืนยันว่าจะคืนเงินเต็มจำนวนให้กับผู้ใช้ทั้ง 1,685 คน ที่ได้รับผลกระทบจากช่องโหว่เมื่อวันที่ 28 สิงหาคม และตลาดตอบสนองทันที: ธง BANKJ พุ่งขึ้นมากกว่า 50% หลังข่าวนี้
การฟื้นตัวนั้น แม้จะรุนแรง แต่เกิดขึ้นในบริบทของความเสียหายอย่างรุนแรง การโจมตีทำให้ผู้ใช้ที่ได้รับผลกระทบสูญเสียระหว่าง $650,000 ถึง $1 ล้าน ขึ้นอยู่กับวิธีการบัญชีที่ใช้ และทำให้มูลค่าของโทเค็นการกำกับดูแล AVICI ลดลงระหว่าง 32% ถึง 49% ชั่วคราว
เกิดอะไรขึ้นจริงๆ ในวันที่ 28 สิงหาคม
Avici ถูกสร้างขึ้นเป็นเนโอแบงก์แบบควบคุมตนเองบน Solana ผลิตภัณฑ์หลักประกอบด้วยบัตร Visa Signature ที่เชื่อมต่อกับวอลเล็ตอัจฉริยะที่เก็บเงินของผู้ใช้จนกว่าจะมีการตั้งtleธุรกรรมบัตรที่จุดขาย
การโจมตีทำลายโมเดลดังกล่าวอย่างมีเป้าหมาย ผู้โจมตีพบช่องโหว่ในการดำเนินการสัญญาอัจฉริยะสามรายการ: SubmitSignatures, AddCollateralAdmin และ WithdrawCollateralAsset โดยการเชื่อมโยงการดำเนินการเหล่านี้เข้าด้วยกัน พวกเขาสามารถเรียกร้องสิทธิ์ผู้ดูแลระบบโดยไม่ได้รับอนุญาตเหนือบัญชีประกันประมาณ 1,100 บัญชี และจากนั้นก็เบิกเงินออกผ่านการถอนจำนวนเล็กน้อยหลายครั้ง
สาเหตุหลักคือการใช้แนวทางที่ลดขั้นตอนทางสถาปัตยกรรม: สัญญาอัจฉริยะของ Avici ใช้หน่วยงานอัปเกรดเพียงหนึ่งเดียวที่ไม่ใช่แบบ multisig หมายความว่า กุญแจหนึ่งกุญแจที่ถูกโจมตีก็เพียงพอสำหรับผู้โจมตีในการเพิ่มสิทธิ์ทั่วทั้งระบบ
บริษัทได้รับรองปัญหาเกี่ยวกับการถอนยอดเงินจากบัตรทันทีหลังจากการถูกโจมตี โดยยืนยันว่ากำลังร่วมมือกับพันธมิตรเพื่อควบคุมสถานการณ์ สิ่งที่ตามมาคือหลายสัปดาห์แห่งความไม่แน่นอนสำหรับผู้ใช้และการลดลงอย่างรุนแรงของมูลค่าโทเค็น ทำให้มูลค่าตลาดของ AVICI ลดลงเหลือช่วงประมาณ 2.8 ล้านถึง 4 ล้านดอลลาร์สหรัฐในจุดต่ำสุด
คำมั่นในการคืนเงินและเหตุผลที่มันสำคัญ
การชดเชยเต็มจำนวนให้กับผู้ใช้ 1,685 รายไม่ใช่เรื่องง่ายสำหรับโครงการที่มีมูลค่าตลาดเมื่อไม่นานมานี้อยู่ในระดับล้านหลักเดียว การประกาศนี้บ่งชี้ว่า Avici อาจมีเงินสำรองไว้ ได้รับการสนับสนุนจากภายนอก หรือทั้งสองอย่าง แม้ว่าบริษัทจะยังไม่ได้เปิดเผยรายละเอียดเชิงกลไกของการจัดหาหรือดำเนินการคืนเงินอย่างเป็นทางการ
โทเค็นการกำกับดูแลของ Avici และเส้นทางก่อนการโจมตี
Avici เปิดตัวโทเค็นการจัดการ AVICI ในเดือนตุลาคม 2025 ผ่าน MetaDAO การระดมทุนได้รับความสนใจเกินเป้าหมาย และโครงการเก็บรักษาทรัพย์สินประมาณ 3.5 ล้านดอลลาร์สหรัฐ พร้อมคืนเงินให้กับผู้ลงทุนส่วนใหญ่ที่เสนอเงินเกินเป้าหมาย รายละเอียดนี้มีความสำคัญในตอนนี้เพราะบ่งชี้ว่าโครงการเริ่มต้นการโจมตีด้วยทรัพยากรคลังที่มีนัยสำคัญ ซึ่งอาจเป็นส่วนหนึ่งที่ทำให้คำมั่นในการคืนเงินเต็มจำนวนน่าเชื่อถือ
สิ่งนี้หมายความว่าอย่างไรต่อ Solana DeFi และผลิตภัณฑ์บัตรคริปโต
เหตุการณ์ Avici ชี้ให้เห็นถึงความเสี่ยงที่ไม่ได้เกิดขึ้นเฉพาะกับ Avici: โครงการใดก็ตามที่ใช้สัญญาที่สามารถอัปเกรดได้โดยมีกุญแจเดียวควบคุมการอัปเกรด ล้วนมีความเสี่ยงในรูปแบบเดียวกัน ซึ่งรวมถึงส่วนสำคัญของระบบนิเวศ Solana DeFi
สำหรับผลิตภัณฑ์บัตรคริปโตโดยเฉพาะ ความเสี่ยงสูงกว่าโปรโตคอล DeFi ทั่วไป การถูกโจมตีที่ส่งผลต่อยอดเงินในบัตรที่เชื่อมโยงกับ Visa ไม่ใช่เพียงแค่ความล้มเหลวของสัญญาอัจฉริยะ แต่เป็นความล้มเหลวในบริบทที่ผู้ใช้มีเหตุผลทุกประการที่จะคาดหวังความน่าเชื่อถือเหมือนธนาคาร