Avici 遭攻擊損失 100 萬美元，AVICI 暴跌 49% 創歷史新低

8 月 28 日，Solana 加密貨幣卡片平台 Avici 遭到攻擊，超過 100 萬美元被盜，AVICI 代幣因而下跌 49.4%，跌至 0.2175 美元的歷史新低。

根據 The Defiant 查詢的 Solana RPC 數據，攻擊者錢包 FVNFzq[…]QnCEj 在 18:58 UTC 持有 10,005.03 枚 SOL（價值約 107 萬美元），以及約 11,600 美元的 USDC 和 USDT。該錢包最初於 13:40 UTC 透過 deBridge 跨鏈轉入 1.79 枚 SOL 作為初始資金，並於 16:49:48 UTC 首次呼叫 Avici 的合約程式。

交易紀錄顯示一個重複的三步驟模式：該錢包先呼叫 Avici 授權程式的 SubmitSignatures，接著在抵押品程式中呼叫 AddCollateralAdmin 以註冊新增管理員，最後透過 WithdrawCollateralAsset 轉移抵押品。在審查的一筆交易中，單次提款即從用戶抵押品帳戶轉出 2,346.77 枚 USDT。該錢包總共簽署了 14,672 筆交易，其中 2,344 筆失敗，其 SOL 持倉在 11 分鐘內增加了約 2,595 枚，價值約 27.7 萬美元。

Avici 於 18:42 UTC 在 X 平台上發文承認「影響卡片餘額提款之問題」，此時距離第一筆攻擊交易已過去約 1 小時 53 分鐘，但該平台尚未確認總損失金額、受影響用戶數量，也未說明是否提供賠償。此事件使該平台的自託管承諾受到質疑，因為報導中所顯示的添加管理員及提取抵押品的能力，與其對外宣傳的運作模式相矛盾。

攻擊模式鎖定授權層

匿名鏈上分析師 STACC 建立了一個針對受影響轉帳的即時追蹤器，識別出 125 個發送帳戶，單筆轉帳金額從約 9 枚 USDC 到超過 26,000 枚 USDT 不等。迄今 Avici 與獨立安全公司均未發布事後分析報告，說明攻擊者是如何取得授權。

Avici 的兩個程式均可升級，且共用同一個升級權限，據報導該權限是一個標準的 Solana 帳戶而非多重簽名帳戶。目前尚無證據顯示升級權限導致或促成這些提款行為。

隨著攻擊已超越智慧合約漏洞範疇，營運層面的控制措施日益受到關注。7 月，crypto.news 報導的安全研究顯示，遭入侵的金鑰、簽署者及基礎設施，佔 2026 年第二季約 7.64 億美元被盜資金的 88.3%。Hacken 報告指出，僅有 4% 的受追蹤專案同時具備審計、活躍漏洞賞金計畫及第三方監控。

自託管承諾備受質疑

Avici 將其產品描述為一個連接安全 Visa 信用卡的自託管錢包。其在 Apple App Store 的列表說明中宣稱，用戶始終保有控制權，且 Avici 從不持有用戶資金。在該卡片模式下，客戶將加密貨幣存入抵押品帳戶，並獲得相應的信用額度。

報導所述的可添加另一位管理員並移除未動用抵押品的能力，引發外界對 Avici 的授權控制機制如何落實其宣稱的自託管模式的質疑。Avici 的文件顯示 Rain 為其卡片服務的合作夥伴。Rain 提供穩定幣支付基礎設施，並與持牌機構合作發行連接 Visa 和 Mastercard 的卡片。Avici 與 Rain 均未表示 Rain 或 Visa 的系統遭到入侵。

此事件之前，7 月曾發生另一起與錢包相關的事件：鏈上分析師發現與穩定幣支付提供商 Triple-A 相關的錢包出現可疑流出資金，金額超過 970 萬美元，涉及 Solana、以太坊、TRON 和 TON 等多條公鏈。

AVICI 較歷史高點下跌 97%

根據 CoinGecko 數據，隨著提款事件的報導擴散，AVICI 在 24 小時內下跌 49.4%，跌至 0.2175 美元。此次拋售使該代幣市值縮減至約 284 萬美元，並將其價格推至歷史新低。同一 24 小時期間的交易量達到約 65.65 萬美元，其中大部分活動發生在 MetaDAO 的 futarchy 自動做市商平台上，其餘報導的活動則來自 LBank、KCEX 和 MEXC。

CoinGecko 顯示 AVICI 的歷史最高價為 7.56 美元，於 2025 年 11 月 26 日創下。事發當日的低點使該代幣較歷史高點下跌約 97%。

Avici Inc. 是一家美國公司，其網站列出舊金山地址，而其隱私政策則表明該公司為德拉瓦州註冊公司。該公司於 2025 年 10 月透過有上限的 MetaDAO 代幣銷售募得 350 萬美元，共有 7,352 名貢獻者承諾投入約 3,423 萬美元，之後 Avici 在應用銷售上限後退還了約 89.8% 的承諾 USDC。此次發行將 AVICI 定價為 0.35 美元，並以完全稀釋基礎將專案估值定於約 452 萬美元。

對 Avici 抵押品程式的攻擊並不涉及 Solana 網路本身，目前也沒有任何報告指出 Solana 底層區塊鏈存在漏洞。但此事件進一步擴大了 2026 年加密貨幣因金鑰與基礎設施遭入侵（而非代碼漏洞）而損失的清單，同時也對支撐自託管支付產品的安防假設提出了挑戰。

本文僅供資訊參考，不構成投資建議。