基于Solana的加密银行Avici近日遭遇严重安全漏洞，其Visa卡抵押托管金库被攻击者盗取超过65.3万美元。受此影响，Avici原生代币AVICI价格大幅下挫，据Coingecko数据显示，AVICI已跌至0.24美元，24小时跌幅约40%，被盗金额占代币总市值的近五分之一。
Avici官方文档曾承诺，扣除卡片消费后，只有用户自己的钱包才能从托管合约中提取资金。然而此次攻击却打破了这一承诺。链上研究人员指出，攻击者通过精心构造的签名捆绑包获得了托管账户的管理员权限，从而能够直接提取资金。攻击发生在上周五，金库被逐一清空。Avici目前尚未确认具体攻击手法。
与常见的金库攻击不同，Avici的每位客户都拥有独立的托管合约。攻击者并非从一个单一资金池中盗取资产，而是逐个账户进行清空。这一模式与Solana生态过往安全事件颇为相似，例如BONK DAO曾遭受的2000万美元治理攻击，同样引发代币价格暴跌。此外，7月的一次跨链桥漏洞也导致Midnight代币创下历史新低。
截至目前，Avici仅对外承认已注意到影响卡片余额提现的问题，尚未发布任何事后分析报告，也未明确剩余金库是否安全，以及卡片发行方Third National的结算是否受到影响。此次事件再次表明，如果程序代码中隐藏了特权路径，自托管的安全性也可能形同虚设。