Solana卡合约漏洞导致Avici用户获全额退款

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Solana 卡合约漏洞影响 1685 名 Avici 用户，承诺全额退款

据 Avici 透露，Solana 卡合约漏洞影响了 1685 名用户，涉及卡内余额 500,859.22 美元。Rain 发现该问题源于一个过时的合约版本，该版本被多个项目使用。Rain 已升级受影响合约，Avici 承诺全额退款。与此同时，AVICI 代币一度跌至 0.2175 美元的历史低点，随后回升至约 0.32 美元。

漏洞详情：用户自托管钱包安全

Solana 卡合约在用户充值后持有资金。Avici 表示，遭受未授权提现的是独立的余额系统，而非其钱包。用户自托管的 Solana 和 EVM 钱包中的资金始终由用户控制，Avici 确认这些钱包余额在整个事件中保持安全。

发卡合作伙伴 Rain 在一个过时的合约版本中发现了漏洞，另有少量其他项目使用了同一版本。链上记录显示，攻击者利用管理员权限和提现指令转移资金。Avici 确认用户损失为 500,859.22 美元，而攻击者钱包在不同受影响项目中转移了 10,000 SOL。

合约分离机制将确认的暴露范围限制在充值后的卡内资金，这也解释了为何钱包余额在修复和后续应对过程中始终可用。

合约升级终止未授权行为

Avici 称，升级后的 Solana 卡合约未再出现未授权活动。Rain 更新了所有受影响项目，并聘请外部取证专家。Avici 将向 1685 个受影响的卡内余额全额退款，共计 500,859.22 美元，并已向 FBI 互联网犯罪投诉中心提交报告。

Avici 正与 Rain 及安全合作伙伴持续合作，监测修复进展。Rain 也计划与执法部门和相关监管机构协作。

代币价格与影响范围

代币数据显示，AVICI 在触及 0.2175 美元的历史低点后，交易价格约为 0.32 美元，远低于 2025 年 11 月 7.56 美元的高点。

此次事件影响的是第三方卡余额合约，而非 Solana 网络本身。Avici 的披露中并无证据表明该漏洞与 Solana 核心协议有关。Rain 尚未透露过时合约持续活跃了多久，两家公司也未说明攻击者最初如何发现漏洞。