一個過時的 Rain 卡合約漏洞導致多個基於 Solana 的程式被盜取約 110 萬美元，其中包括來自 1,685 名 Avici 用戶的 500,800 美元，使這家新興銀行的 AVICI 代幣跌幅高達 49%。
AVICI — 一家允許用戶透過與 Visa 整合的信用卡支用其加密貨幣的自託管新興銀行 — 從 24 小時高點 $0.43 下跌至紀錄低點 $0.217，隨後反彈至撰寫時約 $0.378。
Tria 另一家加密貨幣新銀行報告稱，有 636 名用戶受影響，損失總額超過 $430,000。儘管其代幣一度下跌超過 10%，它仍承諾全額還幣給用戶。
Avici 表示，此次攻擊僅限於客戶為卡片充值後存放資金的 Solana 合約。其在 Solana 和以太坊兼容網絡上的自托管錢包未受影響，公司表示所有受影響的卡片餘額將會退還。
Rain 表示，其監控系統識別出 Avici 及少數其他程式所使用的過時合約版本存在漏洞，並已為所有運行該版本的程式進行升級，且未再發現任何未經授權的活動。
Avici 的期限 識別 Third National 為卡片發行機構，而 Rain 作為 Visa 主要成員，提供底層的穩定幣卡片基礎設施。
交易數據顯示，攻擊者反覆提交已簽署的授權，將自己新增為個別卡片抵押帳戶的管理員，並提領其餘額。被盜的穩定幣已兌換為 Solana (SOL)，並通過橋樑轉至以太坊，最終經由加密貨幣混合器 Tornado Cash 傳送。
鏈上追蹤到的大約 110 萬美元損失與 Avici 報告的損失之間的差異表明，其他由 Rain 驅動的程式也受到了影響。
兩家公司均未識別這些計劃，也未披露各自損失的總數量。
該事件暴露了部分自託管加密貨幣卡背後的託管交接問題。用戶控制的資金存放在 Avici 錢包中，但用於消費的資金卻轉入了第三方合約。
隨著追蹤的加密卡消費在七月暴增三倍以上，達到10.4億美元，穩定幣為超過1,000萬筆交易中的70%提供資金。
Avici 表示已向聯邦調查局網絡犯罪投訴中心提交了報告。尚未說明退款何時到達或如何籌措資金。