Solana 上加密新銀行 Avici 出事:Rain 舊版發卡合約存在漏洞,攻擊者重複提交已簽署授權,將自己加入用戶抵押帳戶管理員,再逐筆提走資金。Avici 確認 1,685 名用戶損失約 50.08 萬美元;另一平台 Tria 亦有 636 名用戶受影響,損失逾 43 萬美元,整體規模約 110 萬美元。
被盜穩定幣其後兌換成 SOL、跨鏈至以太坊,再經 Tornado Cash 洗混。AVICI 代幣一度由 24 小時高位約 0.43 美元急跌 49%,創歷史低位約 0.217 美元。公司強調自託管錢包未受影響,只係發卡儲值合約被抽空,並承諾全數退款,Avici 已向 FBI 報案。Rain 表示已為所有運行舊版合約嘅程式升級。
加密卡方便日常消費,但「儲值合約」一旦權限設計出錯,用戶資金可以喺幾分鐘內被清空。用卡前要分清邊筆錢喺自己錢包,邊筆錢泊咗喺發卡方合約。