ChainCatcher 消息，Solana 新銀行 Avici 遭遇持續攻擊，攻擊者已從用戶處盜取超過 100 萬美元。攻擊者錢包持有 10,005.03 SOL（約 107 萬美元）及約 11,600 美元的 USDC 和 USDT。攻擊模式為：先調用 Avici 授權程序的 SubmitSignatures，再調用抵押品程序的 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 提取餘額。Avici 的兩個程序均可升級，且共享同一個普通 Solana 帳戶而非多重簽名的升級權限。Avici 在首次盜取交易發生 1 小時 53 分鐘後才發文確認，稱「已知曉影響卡片餘額提現的問題，正在與所有相關合作夥伴直接合作解決」。此前已有用戶在社交媒體上反映餘額被盜。匿名鏈上分析師 STACC 建立的實時追蹤器統計到 125 個不同的發送帳戶，轉入金額從約 9 USDC 到超過 26,000 USDT 不等。受此影響，AVICI 代幣 24 小時下跌 49.4% 至 0.2175 美元，市值約 284 萬美元，創歷史新低。Avici 於 2025 年 10 月通過 MetaDAO 募資，原計劃上限 350 萬美元，最終承諾金額達 3,420 萬美元，團隊退還了 89.8% 的承諾 USDC。
駭客竊取超過 $1M 從基於 Solana 的銀行 Avici
Chaincatcher分享
精華摘要
駭客從基於 Solana 的銀行 Avici 盜取超過 100 萬美元，使恐懼與貪婪指數進一步跌入恐慌區間。攻擊者利用 SubmitSignatures、AddCollateralAdmin 和 WithdrawCollateralAsset 功能竊取用戶資金。攻擊者的錢包持有 10,005.03 SOL（約 107 萬美元）以及約 11,600 美元的 USDC 和 USDT。Avici 在首次盜竊發生後 1 小時 53 分鐘確認了該問題，並與合作夥伴協力解決。AVICI 代幣在 24 小時內下跌 49.4% 至 0.2175 美元，創下新低。市場對此次入侵的反應可能使 AVICI 成為關注的山寨幣。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。