La néobanque basée sur Solana, Avici, a été touchée par une attaque persistante qui a dérobé plus d’un million de dollars aux utilisateurs. D’après ChainCatcher, le portefeuille de l’attaquant détient 10 005,03 SOL et environ 11 600 $ en USDC et USDT.

Le schéma d’attaque impliquait l’appel au programme d’autorisation d’Avici, SubmitSignatures, puis au programme de garantie AddCollateralAdmin, et enfin à WithdrawCollateralAsset pour drainer les soldes. Les deux programmes d’Avici sont évolutifs et partagent un seul compte standard Solana plutôt qu’une autorité d’upgrade multi-sig.

Avici a confirmé le problème 1 heure et 53 minutes après la première transaction de vol, en indiquant qu’il était conscient d’un souci affectant les retraits de solde de carte et qu’il travaillait directement avec les partenaires concernés pour le résoudre. Les utilisateurs avaient déjà signalé des soldes volés sur les réseaux sociaux. Un analyste on-chain anonyme, STACC, a déclaré qu’un traqueur en temps réel avait identifié 125 comptes expéditeurs différents, avec des transferts allant d’environ 9 USDC à plus de 26 000 USDT.

AVICI a chuté de 49,4 % au cours des dernières 24 heures pour atteindre 0,2175 $, ce qui lui confère une valeur de marché d’environ 2,84 millions de dollars et marque un plus bas historique. Avici a levé des fonds via MetaDAO en octobre 2025, avec un plafond initial de 3,5 millions de dollars, des engagements finaux atteignant 34,2 millions de dollars, et l’équipe retournant 89,8 % des USDC engagés.