Solana合约漏洞导致约110万美元资金异常转移，AVICI代币价格下跌49%

事件概述

一个过时的Rain卡合约中存在漏洞，导致约110万美元资金从多个基于Solana的程序中异常转移。其中，Avici用户的损失约为50.08万美元，涉及1685个用户。该漏洞利用导致Avici的AVICI代币价格下跌49%。

受影响项目与代币价格

AVICI是一款自托管的新型银行，用户可通过Visa集成信用卡消费加密货币。事件发生后，AVICI代币从24小时高点0.43美元跌至历史低点0.217美元，随后回升至约0.378美元。另一家加密新型银行Tria也报告称有636名用户受影响，损失总额超过43万美元，其代币一度下跌逾10%。

项目方回应

Avici表示，资金异常转移仅限于卡片充值合约，其Solana和以太坊兼容网络上的自托管钱包未受影响。公司承诺对所有受影响的卡余额进行全额退款。Rain确认，其监测系统发现Avici及少量其他程序使用的旧版合约存在漏洞，已升级所有运行该版本的程序，未发现进一步异常活动。Avici已向联邦调查局互联网犯罪投诉中心提交报告，但退款时间及资金来源尚未明确。

技术细节与影响

交易数据显示，攻击者重复提交已签名的授权，将自身添加为单个卡片抵押账户的管理员，并提取了账户余额。被盗的稳定币被兑换为SOL，桥接至以太坊，最终通过混币器Tornado Cash转移。链上追踪到的约110万美元与Avici报告的损失差额表明，其他由Rain驱动的程序也受到影响。目前两家公司均未披露这些程序或各自损失总额。该事件暴露了部分自托管加密卡背后的托管交接问题——用户资金在Avici钱包中受控，但用于消费的资金被转移至第三方合约。

信息来源：CoinDesk