El neobanco basado en Solana Avici ha sido afectado por un ataque continuo que ha robado más de 1 millón de dólares a los usuarios. Según ChainCatcher, la billetera del atacante tiene 10,005.03 SOL y aproximadamente 11,600 dólares en USDC y USDT.

El patrón de ataque implicó llamar al programa de autorización de Avici SubmitSignatures, luego al programa de colateral AddCollateralAdmin y finalmente WithdrawCollateralAsset para drenar los saldos. Ambos programas de Avici son actualizables y comparten una única cuenta estándar de Solana en lugar de una autoridad de actualización con multisig.

Avici confirmó el problema 1 hora y 53 minutos después de la primera transacción de robo, diciendo que era consciente de un problema que afectaba los retiros del saldo de las tarjetas y que estaba trabajando directamente con los socios pertinentes para resolverlo. Los usuarios ya habían reportado saldos robados en redes sociales. Un analista anónimo en la cadena, STACC, dijo que un rastreador en tiempo real identificó 125 cuentas de envío diferentes, con transferencias que oscilaban entre aproximadamente 9 USDC y más de 26.000 USDT.

AVICI cayó 49,4% en las últimas 24 horas hasta 0,2175 USD, con un valor de mercado de aproximadamente 2,84 millones de USD y marcando un mínimo histórico. Avici recaudó fondos a través de MetaDAO en octubre de 2025, con un tope inicial de 3,5 millones de USD, compromisos finales que alcanzaron 34,2 millones de USD y el equipo devolviendo el 89,8% de los USDC comprometidos.