Seorang penyerang menguras lebih dari $653.000 dari brankas jaminan kartu di Avici, neobank Solana yang dokumen resminya sendiri menjanjikan bahwa hanya dompet milik pengguna yang dapat memindahkan uang tersebut.

Token Avici (AVICI) sejak itu anjlok sekitar 40% menjadi $0,24. Jumlah yang diambil setara dengan hampir seperlima nilai pasar totalnya.

Avici menjual kartu kredit Visa yang didukung oleh USDC. Pengguna mengunci stablecoin tersebut dalam smart contract, dan pengeluaran akan menguranginya. National Third yang menerbitkan kartunya, bukan Avici.

“Hanya dompet milik pengguna yang dapat menarik dana dari kontrak escrow setelah mengurangi pengeluaran,” demikian bunyi dokumentasi perusahaan, yang menunjukkan siapa yang memegang kunci.

Pada hari Jumat, brankas-brankas tetap saja dikosongkan, dengan pelacak langsung yang menghitung $653,548 yang ditarik hingga saat tulisan ini dibuat

Self-custody menjelaskan siapa yang tidak bisa mengambil uangnya. Itu tidak menghapus setiap jalur istimewa yang ditulis sendiri ke dalam program. Celah itulah yang menjadi tempat dana pergi.

Peneliti on-chain mengatakan penyerang mengirimkan kumpulan tanda tangan (signature) yang dibuat-buat, membuat dirinya menjadi admin pada akun escrow, lalu menarik dana. Avici belum mengonfirmasi metode itu.

info lebih lanjut tentang peretasan @avici yang sedang berlangsung ⚠️> penarikan dimulai 2 jam lalu (17.00 UTC) dan masih AKTIF !!> eksploitasi senilai lebih dari $1M dikonfirmasi sejauh ini> lebih dari 9000 pengguna terdampak sejauh ini> alamat dompet pelaku: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj> pelaku memindahkan lebih dari $1M… https://t.co/jG4iXbda1i pic.twitter.com/IHLmkPN10B

— inno (@inno_sol) 28 Agustus 2026

Ikuti kami di X untuk mendapatkan berita terbaru saat terjadi

Mengapa Ini Bukan Peretasan Dana Cadangan (Treasury)

Setiap pelanggan memegang kontrak escrow terpisah. Jadi uang dibiarkan akun demi akun. Tidak ada satu “panci” yang bisa dikosongkan.

Ini menunjukkan pola yang sudah familiar, seperti ketika serangan tata kelola (governance) di Solana mengambil $20 juta dari satu treasury BONK DAO hanya dalam satu kali kejadian.

Token yang terkait jarang mengabaikan insiden seperti ini, itulah sebabnya token AVICI jatuh hampir 40%. Dengan cara yang sama, kebocoran jembatan mengirim token Midnight ke level terendah sepanjang masa pada bulan Juli.

Avici hanya mengatakan bahwa pihaknya mengetahui adanya masalah yang memengaruhi penarikan saldo kartu. Belum ada laporan pasca-insiden (post-mortem) yang menyusul.

Kami menyadari adanya masalah yang memengaruhi penarikan saldo kartu dan terus memantau situasinya dengan saksama. Kami bekerja langsung dengan semua mitra terkait untuk menyelesaikannya dan akan membagikan pembaruan segera setelah kami memiliki informasi lebih lanjut.

— Avici (@avici) 28 Agustus 2026

Perusahaan belum mengatakan apakah brankas yang tersisa masih bisa dipanggil, atau apakah penyelesaian kartu dengan Third National terdampak.