Ein Angreifer hat mehr als 653.000 US-Dollar aus den Card-Collateral-Vaults von Avici abgezogen – einer Solana-Neobank, deren eigene Dokumentation versprach, dass sich dieses Geld jemals nur über die Wallet eines Nutzers bewegen ließe.
Der Token Avici (AVICI) ist seitdem um etwa 40 % auf 0,24 US-Dollar gefallen. Die entwendete Summe entspricht fast einem Fünftel seines gesamten Marktwerts.
Avici verkauft eine Visa-Kreditkarte, die durch USDC abgesichert ist. Nutzer sperren den Stablecoin in einem Smart Contract, und beim Bezahlen wird er heruntergezogen. Third National stellt die Karte aus, nicht Avici.
„Nur die Wallet des Nutzers kann Gelder aus dem Escrow-Vertrag abheben, nachdem die Ausgaben abgezogen wurden“, heißt es in der Dokumentation des Unternehmens. Das zeigt, wer die Schlüssel besitzt.
Am Freitag waren die Vaults trotzdem geleert, wobei ein Live-Tracker zählte, wie 653.548 US-Dollar bis zum Zeitpunkt dieser Meldung abgezogen wurden
Self-Custody hat festgelegt, wer das Geld nicht abheben konnte. Es hat jedoch nicht jeden privilegierten Pfad entfernt, der selbst in das Programm geschrieben wurde. Genau diese Lücke war es, durch die die Gelder gingen.
On-Chain-Forscher sagen, der Angreifer habe ein ausgeklügeltes Signaturpaket eingereicht, sich dann als Administrator in den Escrow-Konten eingesetzt und anschließend abgezogen. Avici hat diese Methode nicht bestätigt.
Weitere Informationen zum laufenden @avici-Hack ⚠️> der Abfluss hat vor 2 Stunden begonnen (17:00 UTC) und ist noch AKTIV !!> bisher ist ein Exploit über 1 Mio. US-Dollar bestätigt> bisher sind über 9000 Nutzer betroffen> Adresse der Wallet des Täters: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj> der Hacker hat über 1 Mio. US-Dollar abgezogen… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B
— inno (@inno_sol) 28. August 2026
Folge uns auf X, um die neuesten Nachrichten live zu erhalten
Warum Das Kein Treasury-Hack Ist
Jeder Kunde hält einen separaten Escrow-Vertrag. Deshalb wurde das Geld Konto für Konto stehen gelassen. Es gab kein einzelnes Sammelbecken, das man hätte leeren können.
Das deutet auf ein bekanntes Muster hin, etwa wenn ein Solana-Governance-Angriff in einem einzigen Schlag 20 Millionen US-Dollar aus einer BONK-DAO-Treasury abzog.
Zugehörige Token schütteln solche Vorfälle selten einfach ab, weshalb der AVICI-Token um fast 40% fiel. Ähnlich führte ein Bridge-Bruch im Juli dazu, dass der Token von Midnight auf einen neuen Rekordtiefstand fiel.
Avici hat bislang nur gesagt, dass es ein Problem gibt, das Abhebungen vom Karten-Guthaben betrifft. Es ist kein Abschlussbericht gefolgt.
Wir sind uns eines Problems bewusst, das Abhebungen vom Karten-Guthaben betrifft, und beobachten die Situation genau. Wir arbeiten direkt mit allen relevanten Partnern zusammen, um das Problem zu lösen, und werden Updates teilen, sobald wir weitere Informationen haben.
— Avici (@avici) 28. August 2026
Das Unternehmen hat nicht gesagt, ob die verbleibenden Vaults weiterhin aufgerufen werden können oder ob der Karten-Settlement mit Third National betroffen ist.