- 发布日期
110万美元加密卡漏洞致新银行代币暴跌49%
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
一起涉及过时智能合约的安全漏洞事件导致多个基于Solana的项目遭受黑客攻击，总损失达110万美元，其中新银行Avici受到显著影响。该漏洞利用导致Avici约1,685名用户的50.08万美元被窃取，使其原生AVICI代币价格从24小时内高点暴跌49%。该代币一度跌至创纪录的低点0.217美元，随后小幅回升。
Avici是一家自我托管的新银行，允许用户通过Visa集成的信用卡消费加密货币。漏洞在由Visa主会员Rain提供的过时版本的卡片合约中被识别，Rain为稳定币卡基础设施供应商。Rain已确认其已升级所有使用受影响合约版本的程序。
此次攻击专门针对客户充值卡片用于消费后持有资金的Solana合约。Avici强调其在Solana和以太坊兼容网络上的核心自我托管钱包未被攻破。该公司已承诺向所有受影响用户全额退还其损失的卡内余额。
交易数据显示，攻击者反复提交已签名的授权，将自己添加为卡片抵押账户的管理员以提取余额。被盗的稳定币迅速被兑换为Solana（SOL），跨链至以太坊，并通过加密混币器Tornado Cash发送以混淆踪迹。总计110万美元的链上追踪表明，其他使用Rain基础设施的项目也可能受到影响。
该事件突显了在不断增长的加密货币卡领域中的一个关键安全考量：当资金被充值用于消费时托管权的交接。尽管用户控制其Avici钱包中的资金，但这些资金会转入第三方合约进行交易处理。随着加密货币卡消费额在7月份已增至10.4亿美元（较之前增长两倍多），这一区别变得愈发重要。
Avici已就此次漏洞事件向FBI的互联网犯罪投诉中心提交了报告。然而，该公司尚未披露承诺退款的时间表或资金来源。此次黑客攻击尖锐地提醒我们，即使在看似用户友好的银行产品中，去中心化金融基础设施仍存在持续的安全风险。
