แฮกเกอร์ขโมยเงินมากกว่า 1 ล้านดอลลาร์จากธนาคารที่ใช้ Solana ชื่อ Avici

ChainCatcher รายงานว่า ธนาคารใหม่ของ Solana ชื่อ Avici ถูกโจมตีอย่างต่อเนื่อง โดยผู้โจมตีได้ขโมยเงินจากผู้ใช้มากกว่า 1 ล้านดอลลาร์สหรัฐ กระเป๋าเงินของผู้โจมตีถือครอง 10,005.03 SOL (ประมาณ 107 ล้านดอลลาร์สหรัฐ) และ USDC และ USDT ประมาณ 11,600 ดอลลาร์สหรัฐ รูปแบบการโจมตีคือ: ก่อนหน้าเรียกใช้ SubmitSignatures ของโปรแกรมอนุญาต Avici แล้วตามด้วยการเรียกใช้ AddCollateralAdmin ของโปรแกรมหลักประกัน และสุดท้ายดำเนินการ WithdrawCollateralAsset เพื่อดึงยอดเงิน โปรแกรมทั้งสองของ Avici สามารถอัปเกรดได้ และใช้บัญชี Solana ทั่วไปเดียวกันแทนการใช้หลายลายเซ็นสำหรับสิทธิ์การอัปเกรด Avici จึงประกาศยืนยันหลังจากเกิดการขโมยครั้งแรกเป็นเวลา 1 ชั่วโมง 53 นาที โดยระบุว่า "ได้รับรู้ถึงปัญหาการถอนยอดเงินจากบัตรแล้ว และกำลังร่วมมือโดยตรงกับพันธมิตรที่เกี่ยวข้องทุกฝ่ายเพื่อแก้ไข" ก่อนหน้านี้มีผู้ใช้รายงานบนโซเชียลมีเดียว่าเงินในบัญชีถูกขโมยไปแล้ว นักวิเคราะห์บนโซ่ที่ไม่เปิดเผยชื่อ STACC ได้สร้างตัวติดตามแบบเรียลไทม์ซึ่งพบว่ามีบัญชีส่งเงินที่แตกต่างกันจำนวน 125 บัญชี โดยจำนวนเงินที่ส่งเข้าอยู่ระหว่างประมาณ 9 USDC ถึงมากกว่า 26,000 USDT ส่งผลให้โทเค็น AVICI ลดลง 49.4% ในรอบ 24 ชั่วโมงเหลืออยู่ที่ 0.2175 ดอลลาร์สหรัฐ โดยมีมูลค่าตลาดประมาณ 2.84 ล้านดอลลาร์สหรัฐ ซึ่งเป็นระดับต่ำสุดเป็นประวัติการณ์ Avici เคยระดมทุนผ่าน MetaDAO ในเดือนตุลาคม 2025 โดยมีเป้าหมายสูงสุดที่ 3.5 ล้านดอลลาร์สหรัฐ แต่ยอดเงินที่รับประกันจริงสูงถึง 34.2 ล้านดอลลาร์สหรัฐ และทีมงานได้คืน USDC 89.8% ของยอดที่รับประกัน