การโจมตี Avici ทำให้ผู้ใช้ Solana สูญเสียมากกว่า 1 ล้านดอลลาร์

การโจมตีที่กำลังดำเนินอยู่ต่อแพลตฟอร์มบัตรคริปโต Avici ที่ใช้ Solana ได้ทำให้มีการสูญเสียมากกว่า 1 ล้านดอลลาร์จากบัญชีคอลเลทเทอรัลของผู้ใช้ ขณะเดียวกันก็ทำให้โทเค็น AVICI ตกต่ำสุดเป็นประวัติการณ์
สรุป

• ผู้โจมตีที่ถูกสงสัยถือ SOL จำนวน 10,005 และประมาณ 11,600 ดอลลาร์ในสเตเบิลคอยน์ที่จุดตรวจหนึ่ง
• บันทึกบนเชนแสดงให้เห็นถึงการเรียกซ้ำที่เพิ่มผู้ดูแลระบบก่อนการถอนคอลเลทเทอรัล
• Avici ยอมรับว่ามีปัญหาในการถอนยอดคงเหลือบัตร แต่ไม่ได้ยืนยันการสูญเสียที่รายงาน
• AVICI ลดลง 49.4% ภายใน 24 ชั่วโมงและแตะระดับต่ำสุดที่ 0.2175 ดอลลาร์

ผู้โจมตี Avici เพิ่มผู้ดูแลระบบก่อนการถอน

ตามรายงาน ผู้โจมตีที่ถูกสงสัยได้รวบรวม SOL จำนวน 10,005.03 ซึ่งมีมูลค่าประมาณ 1.07 ล้านดอลลาร์ในเวลา 18:58 UTC พร้อมกับประมาณ 11,600 ดอลลาร์ใน USDC และ USDT การวิเคราะห์ของเขาอิงจากบันทึกการทำธุรกรรมของ Solana และข้อมูล RPC ที่รวบรวมในขณะที่การโจมตียังคงดำเนินอยู่

กระเป๋าเงินได้รับเงินทุนเริ่มต้นผ่าน deBridge ในเวลา 13:40 UTC เมื่อ 1.79 SOL มาจากเครือข่ายอื่น หลังจากที่ไม่เคลื่อนไหวประมาณสามชั่วโมง ที่อยู่ได้ทำการเรียกครั้งแรกที่เกี่ยวข้องกับโปรแกรมของ Avici ในเวลา 16:49:48 UTC

บันทึกการทำธุรกรรมที่ตรวจสอบโดยสื่อแสดงให้เห็นถึงกระบวนการสามขั้นตอนเดียวกันในบัญชีที่ได้รับผลกระทบ ก่อนอื่น กระเป๋าเงินได้เรียก SubmitSignatures ผ่านโปรแกรมการอนุญาตของ Avici ในธุรกรรมที่ใช้โปรแกรมการตรวจสอบลายเซ็น Ed25519 ของ Solana ด้วย
คุณอาจสนใจ: การโจมตี CCC ทำให้สูญเสีย 117,000 ดอลลาร์หลังจากผู้โจมตีโจมตีพูลสภาพคล่อง BSC

ถัดไป ผู้โจมตีได้เรียก AddCollateralAdmin ในโปรแกรมคอลเลทเทอรัลของ Avici โดยลงทะเบียนผู้ดูแลระบบเพิ่มเติมสำหรับบัญชีของผู้ใช้ การเรียก WithdrawCollateralAsset สุดท้ายได้โอนคอลเลทเทอรัลไปยังบัญชีที่ผู้โจมตีควบคุม

ในธุรกรรมที่ตรวจสอบหนึ่ง รายการถอนย้าย 2,346.77 USDT จากบัญชีคอลเลทเทอรัลของผู้ใช้ ผู้โจมตียังได้แปลงบางส่วนของสเตเบิลคอยน์ที่รวบรวมได้เป็น SOL รวมถึงการแลกเปลี่ยนหนึ่งรายการที่คืน 209.76 SOL

ตามจุดตรวจของสื่อ กระเป๋าเงินได้ลงนามในธุรกรรม 14,672 รายการ ซึ่ง 2,344 รายการล้มเหลว การถือครอง SOL ของมันเพิ่มขึ้นประมาณ 2,595 โทเค็น ซึ่งมีมูลค่าประมาณ 277,000 ดอลลาร์ ในช่วงเวลา 11 นาที

นักวิเคราะห์ที่ไม่เปิดเผยตัว STACC ยังได้สร้างตัวติดตามสดสำหรับการโอนที่ได้รับผลกระทบ ตามตัวเลขที่อ้างถึงจากตัวติดตาม พบว่ามีบัญชีส่ง 125 บัญชี โดยการโอนแต่ละครั้งมีตั้งแต่ประมาณ 9 USDC ถึงมากกว่า 26,000 USDT

ทั้ง Avici และบริษัทความปลอดภัยอิสระยังไม่ได้เผยแพร่การวิเคราะห์หลังการเกิดเหตุเพื่อระบุว่าผู้โจมตีได้รับการอนุญาตอย่างไร แม้ว่าลำดับการทำธุรกรรมจะแสดงให้เห็นว่าทุนเคลื่อนย้ายอย่างไร แต่ก็ไม่ได้ระบุว่าการเกิดเหตุเกิดจากข้อบกพร่องของโปรแกรม ข้อมูลประจำตัวที่ถูกบุกรุก อำนาจการลงนามที่เปิดเผย หรือความล้มเหลวอื่น ๆ

Avici ยืนยันปัญหาการถอนบัตร

Avici ยอมรับเหตุการณ์นี้ในโพสต์ X ที่เผยแพร่ประมาณหนึ่งชั่วโมง 53 นาทีหลังจากการทำธุรกรรมครั้งแรกที่เกี่ยวข้องกับโปรแกรมของมัน

"เราทราบถึงปัญหาที่ส่งผลกระทบต่อการถอนยอดคงเหลือบัตรและกำลังติดตามสถานการณ์อย่างใกล้ชิด"

บริษัทได้เพิ่มว่า กำลังทำงานร่วมกับพันธมิตรที่เกี่ยวข้องโดยตรงและจะให้ข้อมูลอัปเดตเมื่อมีข้อมูลเพิ่มเติม Avici ไม่ได้เรียกเหตุการณ์นี้ว่าเป็นการโจมตี ไม่ได้ยืนยันว่ามีการสูญเสียเท่าใดหรือระบุว่ามีลูกค้ากี่รายที่ได้รับผลกระทบ

คำถามอื่น ๆ ก็ยังคงไม่มีคำตอบ รวมถึงกิจกรรมได้หยุดลงหรือไม่ Avici ได้หยุดโปรแกรมของตนหรือไม่ และผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชยหรือไม่ บริษัทไม่ได้เปิดเผยว่ามีการบุกรุกกุญแจลงนามหรือบัญชีผู้ดูแลระบบหรือไม่

ผู้ใช้ได้รายงานยอดคงเหลือที่หายไปในโซเชียลมีเดียก่อนที่ Avici จะเผยแพร่แถลงการณ์ หนึ่งในผู้ใช้กล่าวว่าทั้งยอดคงเหลือของ Avici ของเขาถูกถอนออกไปในขณะที่เขารอข้อมูลจากโครงการ

เหตุการณ์นี้เกี่ยวข้องกับโปรแกรมการค้ำประกันบัตรและการอนุญาตของ Avici มากกว่าตัวเครือข่าย Solana เอง ไม่มีรายงานใดที่ระบุถึงช่องโหว่ในบล็อกเชนพื้นฐานของ Solana

ตามรายงาน โปรแกรมของ Avici ทั้งสองสามารถอัปเกรดได้และแชร์อำนาจการอัปเกรดเดียวกัน อำนาจนี้เป็นบัญชี Solana มาตรฐานแทนที่จะเป็นบัญชีหลายลายเซ็น แม้ว่ายังไม่มีหลักฐานใด ๆ ที่แสดงว่าอำนาจการอัปเกรดทำให้การถอนเงินเกิดขึ้นหรือเปิดใช้งาน

การควบคุมการดำเนินงานได้รับความสนใจเพิ่มขึ้นเมื่อการโจมตีเคลื่อนตัวออกจากข้อบกพร่องที่อยู่ในโค้ดของสัญญาอัจฉริยะ ในเดือนกรกฎาคม crypto.news รายงานผลการรักษาความปลอดภัยที่แสดงให้เห็นว่ากุญแจที่ถูกบุกรุก ผู้ลงนาม และโครงสร้างพื้นฐานคิดเป็น 88.3% ของเงินประมาณ 764 ล้านดอลลาร์ที่ถูกขโมยในช่วงไตรมาสที่สองของปี 2026 รายงานของ Hacken ที่อ้างถึงในบทความพบว่าเพียง 4% ของโครงการที่ติดตามรวมการตรวจสอบ บั๊กบาวตี้ที่ใช้งานอยู่ และการตรวจสอบจากบุคคลที่สาม

การโจมตี Avici ท้าทายการอ้างสิทธิ์การดูแลตนเองของตน

Avici อธิบายผลิตภัณฑ์ของตนว่าเป็นกระเป๋าเงินที่ดูแลตนเองซึ่งเชื่อมต่อกับบัตรเครดิต Visa ที่มีความปลอดภัย รายการใน Apple App Store ของตนระบุว่าผู้ใช้ยังคงควบคุมและ Avici ไม่เคยถือเงินของพวกเขา

ภายใต้โมเดลบัตร ลูกค้าจะฝากคริปโตลงในบัญชีค้ำประกันและได้รับวงเงินเครดิตที่สอดคล้องกัน การซื้อจะลดยอดคงเหลือบัตรที่มีอยู่ ขณะที่ค้ำประกันที่เกี่ยวข้องจะถูกใช้สำหรับการชำระเงินในภายหลัง

ความสามารถที่รายงานในการเพิ่มผู้ดูแลระบบอีกคนและลบค้ำประกันที่ยังไม่ได้ใช้ทำให้เกิดคำถามเกี่ยวกับวิธีที่การควบคุมการอนุญาตของ Avici บังคับใช้โมเดลการดูแลตนเองที่โฆษณาไว้ การค้นพบทางเทคนิคจะต้องการให้ Avici หรือบริษัทความปลอดภัยอิสระอธิบายว่าทำไมการส่งลายเซ็นของผู้โจมตีจึงได้รับการยอมรับ

เอกสารของ Avici ระบุว่า Rain เป็นพันธมิตรที่เกี่ยวข้องในบริการบัตรของตน Rain จัดหาโครงสร้างพื้นฐานการชำระเงินด้วยสเตเบิลคอยน์และทำงานร่วมกับสถาบันที่ได้รับอนุญาตในการออกบัตรที่เชื่อมต่อกับ Visa และ Mastercard การวิเคราะห์ธุรกรรมที่มีอยู่ชี้ไปที่โปรแกรม Solana ของ Avici และทั้ง Avici และ Rain ไม่ได้กล่าวว่า ระบบของ Rain หรือ Visa ถูกบุกรุก

ความแตกต่างนี้สำคัญสำหรับผู้ใช้เพราะผลิตภัณฑ์การชำระเงินที่ดูแลตนเองควรเก็บสินทรัพย์ที่ยังไม่ได้ใช้ไว้ภายใต้การควบคุมของเจ้าของกระเป๋าเงิน Tangem ได้แนะนำโมเดลที่คล้ายกันในเดือนพฤศจิกายน 2025 โดยการใช้จ่าย USDC บนเชนผ่านบัตร Visa เสมือนในขณะที่ผู้ใช้ยังคงรักษาการดูแลเงินของตน

โครงสร้างพื้นฐานการชำระเงินยังเผชิญกับเหตุการณ์ที่เกี่ยวข้องกับกระเป๋าเงินแยกต่างหาก ในเดือนกรกฎาคม นักวิเคราะห์บนเชนได้ระบุการไหลออกที่น่าสงสัยเกินกว่า 9.7 ล้านดอลลาร์จากกระเป๋าเงินที่เชื่อมโยงกับผู้ให้บริการการชำระเงินด้วยสเตเบิลคอยน์ Triple-A ข้ามเครือข่ายรวมถึง Solana, Ethereum, TRON และ TON Triple-A ยังไม่ได้ยืนยันว่าทรัพย์สินของลูกค้าเกี่ยวข้องเมื่อรายงานถูกเผยแพร่

AVICI ลดลง 49% สู่ระดับต่ำสุดตลอดกาล

AVICI ลดลง 49.4% ใน 24 ชั่วโมงสู่ 0.2175 ดอลลาร์เมื่อรายงานเกี่ยวกับการถอนเงินแพร่กระจาย ตามข้อมูลจาก CoinGecko ที่อ้างถึงในขณะนั้น การขายทำให้มูลค่าตลาดของโทเค็นลดลงเหลือประมาณ 2.84 ล้านดอลลาร์และทำให้ราคาของมันลดลงสู่ระดับต่ำสุดตลอดกาล

ปริมาณการซื้อขายอยู่ที่ประมาณ 656,543 ดอลลาร์ในช่วงเวลา 24 ชั่วโมงเดียวกัน การซื้อขาย AVICI ส่วนใหญ่เกิดขึ้นผ่านผู้สร้างตลาดอัตโนมัติของ MetaDAO ขณะที่ LBank, KCEX และ MEXC คิดเป็นกิจกรรมที่รายงานที่เหลืออยู่

CoinGecko ระบุว่า AVICI มีราคาสูงสุดที่ 7.56 ดอลลาร์ ซึ่งเกิดขึ้นเมื่อวันที่ 26 พฤศจิกายน 2025 ราคาต่ำสุดในวันเกิดเหตุทำให้โทเค็นอยู่ประมาณ 97% ต่ำกว่าจุดสูงสุดนั้น

Avici Inc. เป็นบริษัทในสหรัฐอเมริกาที่ระบุที่อยู่ในซานฟรานซิสโกบนเว็บไซต์ของตน ขณะที่นโยบายความเป็นส่วนตัวของตนระบุว่าเป็นบริษัทในเดลาแวร์ แพลตฟอร์ดยังให้เงื่อนไขบัตรแยกต่างหากสำหรับลูกค้าในสหรัฐอเมริกา สร้างการเปิดเผยโดยตรงสำหรับผู้ใช้ชาวอเมริกันที่มีสิทธิ์ในการใช้บริการกระเป๋าเงินและบัตรที่มีความปลอดภัยของตน.

บริษัทได้ระดมทุน 3.5 ล้านดอลลาร์ผ่านการขายโทเค็น MetaDAO ที่มีการจำกัดในเดือนตุลาคม 2025 บันทึกการระดมทุนของ MetaDAO แสดงให้เห็นว่ามีผู้สนับสนุน 7,352 รายที่มอบเงินประมาณ 34.23 ล้านดอลลาร์ แต่ Avici ได้คืนเงินประมาณ 89.8% ของ USDC ที่สัญญาไว้หลังจากใช้ขีดจำกัดการขาย

การเสนอขายตั้งราคา AVICI ที่ 0.35 ดอลลาร์ และประเมินมูลค่าโครงการที่ประมาณ 4.52 ล้านดอลลาร์ในฐานะที่มีการเจือจางเต็มที่ Avici ได้ออกโทเค็น 10 ล้านโทเค็นผ่านการขาย ซึ่งคิดเป็นประมาณ 77.5% ของจำนวนโทเค็นทั้งหมด 12.9 ล้านโทเค็น
อ่านเพิ่มเติม: ทองคำที่ถูกโทเค็นกำลังกลายเป็นหลักประกันที่มีประสิทธิภาพในสินเชื่อคริปโต, Arch กล่าว