Solana新型银行Avici遭黑客攻击，损失65万美元；代币暴跌40%

攻击者从Avici的卡片抵押金库中抽走了超过653,000美元，Avici是一家Solana的数字银行，其文档承诺只有用户的钱包才能移动这些资金。

Avici (AVICI) 的代币自那时以来已下跌约40%，至0.24美元。被盗的金额接近其整个市场价值的五分之一。

Avici漏洞破坏了什么

Avici出售一张由USDC支持的Visa信用卡。用户将稳定币锁定在智能合约中，消费时会减少余额。发卡的是第三国立银行，而不是Avici。

“只有用户的钱包可以在扣除消费后从托管合约中提取资金，”公司的文档中写道，表明谁持有密钥。

尽管如此，周五金库还是被清空了，截至目前，实时追踪器显示已提取653,548美元。

自我保管规定了谁不能拿走这些钱。它并没有消除程序本身中写入的每一条特权路径。资金正是通过这个漏洞流失的。

链上研究人员表示，攻击者提交了一个精心制作的签名包，使自己成为托管账户的管理员，然后进行了提款。Avici尚未确认该方法。

在X上关注我们，获取最新新闻动态

每个客户持有一个单独的托管合约。因此，资金是按账户分开的。没有一个单一的池可以清空。

这暗示了一种熟悉的模式，例如当一次Solana治理攻击从一个BONK DAO金库中一次性盗取了2000万美元。

相关代币很少会对此类事件置之不理，这就是为什么AVICI代币几乎下跌了40%。同样，桥接漏洞使Midnight的代币在七月创下了历史新低。

Avici仅表示它意识到影响卡余额提款的问题。没有后续的事后分析。

该公司尚未说明剩余的金库是否仍然可以被调用，或者与第三国民银行的卡结算是否受到影响。

来源：BeInCrypto