Avici承诺全额赔偿用户，黑客已转向新目标

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Avici承诺全额退款

基于Solana的数字银行Avici表示，在8月28日的安全漏洞导致用户资金被抽走后，将全额退还所有受影响的卡内余额。一天后，以太坊借贷协议Ajna也遭遇了类似的攻击。

退款承诺于8月28日发布，Avici称其卡片发行合作伙伴Rain已将问题追溯至Solana卡片合约的一个有缺陷版本。“所有受影响的卡内余额将全额退还。”Avici写道，该合约被这家数字银行“以及少量其他程序”使用，随后进行了全面升级。

它表示，受此次漏洞影响的1685名用户（涉及卡片余额500,859.22美元）将获得全额退款。

攻击者如何清空卡片程序

相关黑客数据库记录了Avici事件损失为500,859美元，与该公司在更新中所述一致。该数据库还将其归类为基于Rust的协议中的提款逻辑缺陷。初步报告称损失在60万至100多万美元之间。

据报道，攻击者在Avici的授权程序上调用了名为SubmitSignatures的函数，随后在其抵押程序上调用了AddCollateralAdmin，然后通过WithdrawCollateralAsset提取资金。攻击者钱包最终持有约10,005枚SOL（当时价值约107万美元）以及约11,600美元的稳定币。

攻击发生后，AVICI代币在24小时内下跌约39%，接近0.26美元，触及约0.2189美元的历史新低。这较2025年11月创下的7.61美元峰值下跌超过96%。截至撰写本文时，该代币略有回升，目前交易价格约为0.3093美元，但过去24小时内仍下跌超过27.8%。

Ajna成为下一个受害者

8月29日，链上监控公司报告称，Ajna因以太坊上的清算会计操纵损失约77.5万美元，仅syrupUSDC池就损失了17.37万美元。该公司表示，它在第一笔攻击交易发生前一个多小时就标记了准备中的攻击，并在其社区中警告了团队，但Ajna“未能做出反应”。

Ajna证实正在调查“异常动向”，并敦促用户提取所有资金、偿还贷款并停止与协议交互。数据显示，Ajna的总锁定价值约为246,880美元，过去30天内下降了71.3%。

审计协议代价高昂的一年

一份报告记录了2025年1月至2026年7月期间超过245起事件，总损失达36.3亿美元。其中，147起针对审计过的协议，占所有被盗资金的88.44%，大多数攻击利用的是基础设施、第三方服务、治理或人为错误，而非审计范围内的漏洞。

吸收这些损失的保险覆盖范围也在下降，活跃的链上保险据报道已降至市场的20.2%，从1.632亿美元降至1.302亿美元。此外，截至2026年8月，九个链上保险协议中有五个已停止运营或转型。