针对Solana生态加密卡平台Avici的持续攻击已从其用户抵押账户中盗取超过100万美元，同时导致其代币AVICI价格跌至历史最低点。
攻击者先添加管理员再提款
据监测数据，截至18:58 UTC，疑似攻击者已累计获取10,005.03枚SOL（约合107万美元）及约11,600枚USDC和USDT。分析基于Solana交易日志和RPC数据。攻击钱包于13:40 UTC通过deBridge收到初始资金，来自另一网络的1.79 SOL，在沉寂约三小时后，于16:49:48 UTC首次调用Avici相关程序。
交易日志显示，受影响账户均经历相同三步操作：首先通过Avici授权程序调用SubmitSignatures，并使用Solana的Ed25519签名验证程序；随后攻击者调用AddCollateralAdmin在抵押程序中为受害者账户添加额外管理员；最后通过WithdrawCollateralAsset指令将抵押资产转移至攻击者控制的账户。在一笔交易中，攻击者从用户抵押账户转走了2,346.77 USDT。
攻击者还将部分稳定币兑换为SOL，其中一笔交易获得209.76 SOL。截至检查点，该钱包共签署14,672笔交易，其中2,344笔失败。其SOL持仓在11分钟内增加约2,595枚，当时价值约27.7万美元。链上分析师STACC创建了实时追踪器，显示已有125个发送账户被识别，单笔转账金额从约9 USDC到超过26,000 USDT不等。
目前尚不清楚攻击者如何获得授权，Avici及独立安全公司均未发布事后分析报告，无法确定是程序漏洞、凭证泄露、签名权限暴露还是其他原因。
Avici确认提款问题
Avici在首次相关交易发生约1小时53分钟后发布X声明：“我们注意到影响卡余额提现的问题，正在密切关注事态发展。”公司表示正在与相关合作伙伴直接合作，并将在获得更多信息后提供更新。但Avici未将事件定性为利用漏洞，也未确认被盗金额及受影响用户数量，同时未透露是否暂停相关程序或是否对用户进行补偿。
多名用户在社交媒体上报告余额丢失，其中一位用户称在等待项目方回应时，其整个Avici余额已被掏空。本次事件涉及Avici的卡片抵押和授权程序，而非Solana底层网络。报告显示，这两个程序均可升级，且共享同一个升级权限，该权限为普通Solana账户而非多签账户，但尚无证据表明升级权限导致了此次提款。
随着攻击手段从智能合约代码漏洞扩展到密钥、签名者和基础设施风险，运营控制受到更多关注。据crypto.news 7月报道，2026年第二季度约7.64亿美元被盗金额中，密钥、签名者及基础设施问题占88.3%。Hacken报告指出，只有4%的受追踪项目同时具备审计、活跃漏洞赏金和第三方监控。
自托管声明受质疑
Avici自称是连接安全Visa信用卡的自托管钱包，其App Store页面称用户始终控制资金，Avici绝不持有用户资产。该模式下，用户将加密货币存入抵押账户并获得相应信用额度，消费减少可用卡余额，抵押品后续用于结算。报道中攻击者添加管理员并移除未使用抵押品的能力，引发对Avici授权控制如何实现其自托管承诺的质疑。
Avici文档显示Rain为其卡片服务合作伙伴，Rain提供稳定币支付基础设施，并与持牌机构合作发行Visa和Mastercard卡。现有交易分析指向Avici的Solana程序，但Avici和Rain均未表示Rain或Visa的系统遭到入侵。这一区别对用户至关重要，因为自托管支付产品应确保未消费资产始终由钱包所有者控制。Tangem曾于2025年11月推出类似模式，通过链上USDC消费虚拟Visa卡，同时用户保留资金托管权。
支付基础设施也曾出现钱包相关事件。7月，链上分析师发现稳定币支付提供商Triple-A关联钱包在Solana、Ethereum、TRON和TON等网络上的异常流出超过970万美元，当时Triple-A未确认是否涉及客户资产。
AVICI暴跌49%创历史新低
据CoinGecko数据，AVICI在24小时内下跌49.4%至0.2175美元，市值降至约284万美元，价格创下历史新低，同期交易量约65.65万美元。大部分交易通过MetaDAO的futarchy自动化做市商完成，其余在LBank、KCEX和MEXC上。AVICI历史最高价为7.56美元（2025年11月26日），事件当日低点较峰值下跌约97%。
Avici Inc.是一家美国公司，网站显示旧金山地址，隐私政策将其列为特拉华州公司。该平台还针对美国客户提供单独卡片条款，美国用户直接受影响。公司于2025年10月通过MetaDAO上限代币销售融资350万美元，7,352名贡献者承诺约3423万美元，但在应用销售上限后返还了约89.8%的USDC。AVICI定价0.35美元，完全稀释估值约452万美元，共发行1000万枚代币，占总供应量1290万枚的77.5%。