Neobank berbasis Solana, Avici, telah diserang oleh serangan berkelanjutan yang telah mencuri lebih dari $1 juta dari pengguna. Menurut ChainCatcher, dompet penyerang memegang 10.005,03 SOL dan sekitar $11.600 dalam USDC serta USDT.

Pola serangan melibatkan pemanggilan program otorisasi Avici SubmitSignatures, lalu program kolateral AddCollateralAdmin, dan terakhir WithdrawCollateralAsset untuk menguras saldo. Kedua program Avici dapat ditingkatkan (upgradeable) dan berbagi satu akun standar Solana, bukan otoritas upgrade multisig.

Avici mengonfirmasi masalah tersebut 1 jam 53 menit setelah transaksi pencurian pertama, dengan mengatakan bahwa pihaknya menyadari adanya masalah yang memengaruhi penarikan saldo kartu dan sedang bekerja langsung dengan mitra terkait untuk menyelesaikannya. Pengguna sebelumnya sudah melaporkan saldo yang dicuri di media sosial. Seorang analis on-chain anonim, STACC, mengatakan pelacak real-time mengidentifikasi 125 akun pengirim yang berbeda, dengan transfer berkisar dari sekitar 9 USDC hingga lebih dari 26.000 USDT.

AVICI turun 49,4% dalam 24 jam terakhir menjadi $0,2175, sehingga nilai pasarnya sekitar $2,84 juta dan menandai level terendah sepanjang masa. Avici menghimpun dana melalui MetaDAO pada Oktober 2025, dengan kap awal sebesar $3,5 juta, komitmen akhir mencapai $34,2 juta, dan tim mengembalikan 89,8% dari USDC yang dikomitkan.