Solana neobank Avici 遭駭掏金庫，代幣崩 49%

Elponcrab

54 分鐘前

一句「只有你的錢包能動這筆錢」的承諾，被一連串合約呼叫打破了。根據 CoinDesk 8 月 29 日報導，Solana 上的加密 neobank（新型數位銀行）Avici 遭攻擊者掏空卡片抵押金庫，其代幣 AVICI 應聲從 24 小時高點崩跌約 49%。

Table of Contents

攻擊者三步掏空金庫，官方文件曾稱「只有用戶能動」

依報導，Avici 的文件原本聲稱，只有用戶自己的錢包才能移動這筆卡片抵押資金。但攻擊者透過三個步驟繞過了這道保護：先在 Avici 的授權程式上呼叫 SubmitSignatures，接著對抵押程式呼叫 AddCollateralAdmin，最後執行 WithdrawCollateralAsset 把資金提走。損失金額各方估計不一，介於約 65 萬到逾 110 萬美元之間。Avici 在官方 X 證實出現「影響卡片餘額提領的問題」；其後續說明指出，根源是發卡合作夥伴 Rain 提供的一份「過時的 Solana 卡片合約」存在瑕疵（該合約也被少數其他程式使用，事後已全面升級），Avici 並承諾全額賠付受影響的 1,685 名用戶。

代幣單日重挫，凸顯「非託管」承諾與實作的落差

消息一出，AVICI 代幣單日重挫近半。這起事件的關鍵，不在於被偷了多少，而在於它戳破了一個常見的行銷話術：許多加密新創以「非託管、只有你能動你的錢」作為賣點，但真正決定安全的，是合約權限的設計與實作。當授權與抵押程式的管理權限可以被外部呼叫串起來、繞過原本的保護，「非託管」就只剩下文件上的一句話。對用戶而言，這也再次提醒：把資金放進標榜高收益或便利的加密金融產品前，程式碼與權限設計比行銷文案更值得檢視。