Avici 回应卡合约漏洞事件

8 月 29 日，加密银行项目 Avici 发文回应此前遭遇的攻击事件。

事件起因
其发卡合作方 Rain 发现 Avici 及少数其他项目使用的一个旧版 Solana 卡合约存在漏洞。目前相关合约已在所有项目中完成升级，暂未发现进一步未经授权活动。

影响范围

  • 仅影响用于存放充值后卡余额的独立 Solana 合约

  • 用户 Avici 钱包与卡余额相互隔离，自托管钱包资金安全

  • 共 1685 名用户受影响，涉及卡余额总计约 50.09 万美元


处理措施
Avici 承诺将全额退还所有受影响用户的卡余额，并已向美国联邦调查局（FBI）互联网犯罪投诉中心（IC3）提交报告。

此前的报道显示，Avici 原生代币 AVICI 疑似遭黑客攻击，损失约 102 万美元，攻击者将盗取的 1 万枚 SOL 兑换为 USDC 后跨链转为 ETH。