近日，Solana生态加密借记卡基础设施提供商Rain遭遇严重安全漏洞，导致约110万美元资金被盗。此次攻击针对的是用于充值及消费的卡资金合约，而自助托管钱包未受影响。
据ChainCatcher监测，该事件波及多个平台的用户。其中，Avici平台报告其1685名用户合计损失约50.08万美元；另一家加密银行Tria则有636名用户受影响，损失超过43万美元。链上追踪显示总损失约110万美元，与Avici披露的数据存在差距，表明其他基于Rain协议的项目可能同样遭到攻击。
交易数据显示，攻击者反复提交签名授权，将自己添加为卡抵押账户的管理员，随后提取账户余额。被盗的稳定币被兑换为SOL，跨链至以太坊网络，并最终转入Tornado Cash混币器。
Avici表示，将全额补偿受影响用户的余额，并已向FBI互联网犯罪投诉中心（IC3）报案。目前Rain尚未发布官方回应，安全问题仍在进一步调查中。