Solana 项目 Avici 持续遇袭，用户损失已超 100 万美元

ChainCatcher 消息，Solana 新银行 Avici 遭遇持续攻击，攻击者已从用户处盗取超过 100 万美元。

链上信息显示，攻击者钱包持有 10,005.03 SOL，按文中口径约合 107 万美元，另有约 11,600 美元的 USDC 和 USDT。

此次攻击的调用路径包括三步：先调用 Avici 授权程序的 SubmitSignatures，再调用抵押品程序的 AddCollateralAdmin，最后执行 WithdrawCollateralAsset 提取余额。

Avici 的两个程序均可升级，且共享同一个普通 Solana 账户的升级权限，而非多签。

Avici 在首次盗取交易发生 1 小时 53 分钟后发文确认，称「已知晓影响卡片余额提现的问题，正在与所有相关合作伙伴直接合作解决」。在此之前，已有用户在社交媒体上反映余额被盗。

匿名链上分析师 STACC 建立的实时追踪器统计到 125 个不同的发送账户，转入金额从约 9 USDC 到超过 26,000 USDT 不等。

受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。

公开信息显示，Avici 于 2025 年 10 月通过 MetaDAO 募资，原计划上限为 350 万美元，最终承诺金额达到 3,420 万美元，团队退还了 89.8% 的承诺 USDC。