近日，Solana生态中的Avici卡片项目遭遇安全漏洞，攻击者仅花费约190美元Gas费，便从用户账户中盗取超过67万美元资金。事件发生后，Avici团队已确认漏洞来源，并承诺对受影响用户进行全额退款，同时额外提供10%现金返还。
攻击手法：190美元Gas费撬动大额资金
链上数据显示，攻击者首先向一个新钱包注入了约190美元的USDC，主要用于支付交易费用。该钱包在沉寂约3小时后，于UTC时间16:49开始与Avici的Solana卡片合约进行交互。随后，攻击者开始逐个提取用户余额。
第一波大规模提款发生在UTC时间18:19至18:34之间，涉及金额约57.6万美元。随后，攻击者继续操作，总提取金额超过67万美元，整个攻击过程涉及8,857笔交易。随着攻击者不断访问用户账户，平台总损失最终超过100万美元。
合约漏洞波及1100多个账户
此次攻击并未突破Avici的主金库或窃取升级密钥，而是针对个人卡片余额合约。问题出在Avici的卡片发行合作伙伴Rain提供的基础设施中，存在过时的签名和权限检查漏洞。攻击者提交了一个名为AddCollateralAdmin的特制签名包，错误地获得了对超过1,100个用户抵押品账户的管理员访问权限。
随后，攻击者可以逐个从这些账户中提取资金。链上数据显示，单笔提款中位数为24美元，最大的一笔提款为5,268美元。
Avici退款并加赠10%现金返还
Avici表示，已更新受影响的Solana合约，并未再观察到相关异常活动。团队同时确认，所有受影响的余额已全额恢复，并额外增加了被提取金额10%的现金返还。
Avici在公告中称：“如果您的Solana卡片余额在几小时前被提取，我们已恢复全额，并额外添加了被提取金额10%的现金返还。”
Avici澄清，此次漏洞仅限于通过其Top Up系统添加余额的Solana卡片合约。常规Solana和EVM钱包、EVM卡片余额、出入金通道及兑换功能均未受到影响。Avici表示将继续监控更新后的合约，并请用户检查已恢复的余额。