Solana 借记卡设施 Rain 遭黑客攻击，约 110 万美元被窃，Avici 与 Tria 用户受损

ChainCatcher 消息，基于 Solana 的加密借记卡基础设施 Rain 因过时合约存在漏洞遭黑客攻击，约 110 万美元资金被窃取。受影响的加密银行 Avici 的代币 AVICI 从 24 小时高点 0.43 美元一度跌至 0.217 美元的历史低点，跌幅达 49%，随后回升至约 0.378 美元。

攻击仅波及充值消费合约

Avici 确认攻击仅波及用于充值消费的卡片资金合约，其自托管钱包未受影响，并承诺全额退还受影响余额。此次事件中，1685 名 Avici 用户损失约 50.08 万美元；另一家加密银行 Tria 也有 636 名用户受影响，损失超过 43 万美元。链上追踪到的约 110 万美元与 Avici 报告的损失之间的差额表明，其他由 Rain 提供支持的协议同样遭到攻击。

攻击手法与资金流向

交易数据显示，攻击者反复提交签名授权，将自己添加为卡片抵押账户的管理员并提取余额，被盗的稳定币被兑换为 SOL，跨链至以太坊后最终流入混币器 Tornado Cash。Avici 已向美国联邦调查局互联网犯罪投诉中心提交报告。

托管交接问题

该事件也暴露出部分自托管加密卡背后的托管交接问题：用户虽掌控钱包，但用于消费的资金会转入第三方合约。