Die solanabasierte Neobank Avici wurde von einem anhaltenden Angriff getroffen, bei dem mehr als 1 Million US-Dollar von Nutzern gestohlen wurden. Laut ChainCatcher hält die Angreifer-Wallet 10.005,03 SOL und etwa 11.600 US-Dollar in USDC und USDT.

Das Angriffsmuster bestand darin, Avicis Autorisierungsprogramm „SubmitSignatures“ aufzurufen, dann das Kollateralprogramm „AddCollateralAdmin“ und schließlich „WithdrawCollateralAsset“, um Guthaben abzuschöpfen. Beide Avici-Programme sind aufrüstbar und teilen sich ein einzelnes Standard-Solana-Konto statt einer Multisig-Upgradeberechtigung.

Avici bestätigte das Problem 1 Stunde und 53 Minuten nach der ersten Diebstahl-Transaktion und erklärte, es sei sich eines Problems bewusst, das Auszahlungen des Karten-Saldos beeinträchtige, und arbeite direkt mit den relevanten Partnern zusammen, um es zu lösen. Nutzer hatten bereits gestohlene Guthaben in den sozialen Medien gemeldet. Ein anonymer On-Chain-Analyst, STACC, sagte, ein Echtzeit-Tracker habe 125 verschiedene sendende Konten identifiziert, wobei die Überweisungen von etwa 9 USDC bis mehr als 26.000 USDT reichten.

AVICI fiel in den letzten 24 Stunden um 49,4% auf 0,2175 $ und erreichte damit einen Marktwert von etwa 2,84 Mio. $ sowie ein neues Allzeittief. Avici beschaffte im Oktober 2025 über MetaDAO Mittel, mit einer anfänglichen Obergrenze von 3,5 Mio. $; die finalen Zusagen erreichten 34,2 Mio. $ und das Team gab 89,8% der zugesagten USDC zurück.