基于Solana的加密银行Avici正遭受持续性攻击，链上数据显示，攻击者已从用户账户中盗取超过100万美元资产。据ChainCatcher监测，攻击者控制的钱包目前持有10,005.03枚SOL，以及约11,600美元的USDC和USDT。
攻击模式显示，黑客反复调用Avici的授权程序SubmitSignatures，随后调用抵押品程序AddCollateralAdmin，最后通过WithdrawCollateralAsset提取余额。值得注意的是，Avici的两个程序均为可升级合约，且共享一个标准Solana账户作为升级权限，而非采用多签机制，这引发了对项目中心化程度和安全防护的担忧。
Avici在首笔盗刷交易发生后的1小时53分钟确认了问题，表示已获悉影响卡余额提现的故障，并正与相关合作伙伴协同解决。然而，在此期间，已有用户陆续在社交媒体上报告资金被盗情况。
匿名链上分析师STACC表示，实时追踪系统识别出125个不同的发送账户，转账金额从约9 USDC到超过26,000 USDT不等。
受此事件影响，AVICI代币价格大幅下挫。过去24小时内跌幅达49.4%，报0.2175美元，市值约284万美元，创历史新低。此前，Avici曾于2025年10月通过MetaDAO进行融资，初始募资上限为350万美元，最终承诺金额达到3420万美元，团队最终退还了89.8%的承诺USDC。