Angrep på Avici-plattformen
Et pågående angrep mot den Solana-baserte kryptokortplattformen Avici har angivelig tappet mer enn 1 million dollar fra brukernes sikkerhetskontoer, samtidig som AVICI-tokenet har sunket til et historisk lavt nivå. Ifølge rapporter hadde den mistenkte angriperen samlet 10,005.03 SOL, verdt omtrent 1.07 millioner dollar, sammen med omtrent 11,600 dollar i USDC og USDT.
Angrepsmetode
Analysen var basert på Solana-transaksjonslogger og RPC-data samlet inn mens angrepet fortsatt pågikk. Lommeboken fikk sin første finansiering gjennom deBridge kl. 13:40 UTC, da 1.79 SOL kom fra et annet nettverk. Etter å ha vært inaktiv i omtrent tre timer, gjorde adressen sitt første kall som involverte Avicis programmer kl. 16:49:48 UTC.
Transaksjonslogger gjennomgått av publikasjonen viste den samme tre-trinns prosessen på berørte kontoer. Først kalte lommeboken SubmitSignatures gjennom Avicis autorisasjonsprogram, deretter AddCollateralAdmin på Avicis sikkerhetsprogram, og til slutt WithdrawCollateralAsset for å overføre sikkerhetsmidlene til en konto kontrollert av angriperen.
I en gjennomgått transaksjon flyttet uttaksinstruksjonen 2,346.77 USDT fra en brukers sikkerhetskonto. Angriperen konverterte også noen av de innsamlede stablecoinene til SOL, inkludert en bytte som ga 209.76 SOL tilbake.
Reaksjon fra Avici
Avici anerkjente hendelsen i et innlegg på X (tidligere Twitter) omtrent en time og 53 minutter etter den første rapporterte transaksjonen. De uttalte:
«Vi er klar over et problem som påvirker uttak av kortbalanser og overvåker situasjonen nøye.»
Selskapet la til at de jobbet direkte med relevante partnere og ville gi oppdateringer når mer informasjon ble tilgjengelig. Avici kalte ikke hendelsen et utnyttelse, bekreftet ikke hvor mye som var tatt eller oppga hvor mange kunder som var berørt.
Usikkerhet og bekymringer
Flere spørsmål forblir ubesvarte, inkludert om aktiviteten har stoppet, om Avici har pause i programmene sine, og om berørte brukere vil motta kompensasjon. Selskapet har ikke avslørt om noen signeringsnøkler eller administrative kontoer ble kompromittert. Brukere hadde rapportert om manglende saldoer på sosiale medier før Avici publiserte sin uttalelse.
Hendelsen angår Avicis sikkerhets- og autorisasjonsprogrammer snarere enn Solana-nettverket selv. Ingen tilgjengelig rapport har identifisert en sårbarhet i Solanas underliggende blokkjedeteknologi.
Markedsreaksjon
AVICI falt med 49.4% over 24 timer til 0.2175 dollar ettersom rapporter om uttakene spredte seg. Salget reduserte tokenets markedsverdi til omtrent 2.84 millioner dollar og presset prisen til et rekordlavt nivå. Handelsvolumet nådde omtrent 656,543 dollar i løpet av den samme 24-timers perioden.
Avici Inc. er et amerikansk selskap med adresse i San Francisco, og plattformen gir også separate kortvilkår for amerikanske kunder. Selskapet samlet inn 3.5 millioner dollar gjennom et begrenset MetaDAO-token salg i oktober 2025.
