攻击者从Avici的卡片抵押金库中抽走了超过653,000美元，Avici是一家Solana的数字银行，其文档承诺只有用户的钱包才能移动这些资金。
Avici (AVICI) 的代币自那时以来已下跌约40%，至0.24美元。被盗的金额接近其整个市场价值的五分之一。
Avici漏洞破坏了什么
Avici出售一张由USDC支持的Visa信用卡。用户将稳定币锁定在智能合约中，消费时会减少余额。发卡的是第三国立银行，而不是Avici。
“只有用户的钱包可以在扣除消费后从托管合约中提取资金，”公司的文档中写道，表明谁持有密钥。
尽管如此，周五金库还是被清空了，截至目前，实时追踪器显示已提取653,548美元。
自我保管规定了谁不能拿走这些钱。它并没有消除程序本身中写入的每一条特权路径。资金正是通过这个漏洞流失的。
链上研究人员表示，攻击者提交了一个精心制作的签名包，使自己成为托管账户的管理员，然后进行了提款。Avici尚未确认该方法。
在X上关注我们，获取最新新闻动态
为什么这不是一次财政黑客攻击
每个客户持有一个单独的托管合约。因此，资金是按账户分开的。没有一个单一的池可以清空。
这暗示了一种熟悉的模式，例如当一次Solana治理攻击从一个BONK DAO金库中一次性盗取了2000万美元。
相关代币很少会对此类事件置之不理，这就是为什么AVICI代币几乎下跌了40%。同样，桥接漏洞使Midnight的代币在七月创下了历史新低。
Avici仅表示它意识到影响卡余额提款的问题。没有后续的事后分析。
该公司尚未说明剩余的金库是否仍然可以被调用，或者与第三国民银行的卡结算是否受到影响。
来源：BeInCrypto
