攻击者从 Solana 新银行 Avici 盗取超 100 万美元用户资金

AI 摘要

Solana 生态新银行 Avici 遭持续攻击，攻击者已盗取超 100 万美元用户资金，包括约 1.07 万枚 SOL 及少量 USDC/USDT。攻击者通过调用 Avici 授权程序及抵押品程序的特定函数组合提取用户余额。Avici 的两个程序共享普通 Solana 账户升级权限而非多签，存在安全隐患。Avici 在首次被盗后近两小时才确认问题。受此影响，AVICI 代币 24 小时下跌 49.4% 至 0.2175 美元，市值约 284 万美元，创历史新低。该项目曾于 2025 年 10 月在 MetaDAO 募资，超额承诺后已退还大部分资金。