Avici漏洞：对用户余额和代币价值的影响

对于Avici来说，意外发生了一起漏洞事件，其Solana合约基础设施中发现的漏洞对用户造成了重大财务影响。此漏洞影响了1,685名用户，损失约为500,859美元。尽管事件严重，Avici向用户保证所有丢失的卡余额将得到补偿。

漏洞详情

用户观察到其Avici卡余额出现异常扣减并转至一个单一地址时，最早报告了此漏洞。幸运的是，Avici澄清虽然此问题影响了卡余额，但其主要钱包仍然安全。漏洞具体存在于卡充值后用于存储资金的合约中。
区块链研究员Nikita提供了漏洞展开的洞察。攻击者首先创建了一个使用以太坊上的190美元USDC资金的钱包，这笔资金足够支付接下来的攻击阶段的交易费用。
被利用的关键缺陷涉及绕过Solana的授权检查。攻击者可以通过特定交易调用操纵签名包并任命自己为管理员。这使得他们能够访问超过1,100个用户账户，并系统地从中取款。

受影响的代币和市场反应

这一安全漏洞的影响超出了单个用户的损失。根据CoinMarketCap的数据，本地AVICI代币价格下跌了近28%，一度交易价格为0.3086美元。这一显著下降突显出市场对区块链生态系统中安全漏洞敏感性。

技术见解和更广泛的影响

攻击突显了智能合约授权机制中的关键漏洞，如果不严格保护，可能被利用。通过利用有缺陷的认证过程获得管理权限，攻击者可以执行未经授权的交易，潜在带来深远的后果。
尽管自2025年初以来频繁成为黑客攻击目标——正如CoinGecko所指出的——此类事件强调了在各个平台上不断保持警惕和改进区块链安全协议的必要性。

用户影响和公司回应

单个账户平均损失约为24美元；然而，一些孤立的案例中，非法提款金额高达5268美元。对此事件，Avici在8月29日承诺完全退款给所有受影响方——在逆境中展现了责任感和迅速的行动。
此事件严正提醒全球加密平台在应对网络安全威胁方面面临的持续挑战，但也展示了通过透明的沟通策略，Avici等公司在涉及客户资产的危机情况下，如何有效应对。这些资产通过在去中心化网络中部署的智能合约直接管理，缺乏集中监督机制，固有地限制了漏洞利用场景意外展开后可用的潜在恢复选项。