这条新闻最讽刺的地方在于：攻击者甚至没用什么高级技术。三步，就三步，一个“银行”的抵押品管理权就归了他。

8月28日，基于Solana的“链上新银行”Avici确认被攻破。初步统计损失在60万到102万美元之间，125个用户账户中招。它的原生代币AVICI一天跌了约39%，现价距离历史高点已经没了96%。但这些数字背后，真正该被问的问题是：一个管着别人卡余额的项目，怎么会被这么简单地“加了个管理员”？

三步，从外部用户变成管理员

攻击路径一摆出来，你会觉得像在看一份漏洞演示报告，而不是一次真实的洗劫。

第一步，黑客在Avici的授权程序上跑了个SubmitSignatures函数。第二步，在抵押程序上调用AddCollateralAdmin。第三步，用刚到手的管理员身份调WithdrawCollateralAsset，把资产提走。

翻译成大白话：先拿到一个签名授权，然后给自己加了个管理员身份，最后用这个身份把抵押品撤了。没有套利，没有闪电贷，没有预言机操纵。就是一个权限设置上的口子，被从正门走进来，开了保险箱，然后拿了东西走了。

攻击者当时钱包里握着约10005枚SOL，折合107万美元，外加11600美元的稳定币。链上分析师做了个追踪，发现受影响的125个账户里，最多的丢了26000 USDT，最少的只有9 USDC。这说明什么？说明这不是一场针对大户的定点狙击，而是一次对“所有把钱存在这里的人”的无差别扫荡。散户的卡余额，说没就没了。

钱去哪了？几乎没救

Onchain Lens的监测把资金去向也拼出来了：1万枚SOL转走，换成约102万USDC，过桥，换成约418枚ETH，最后留在以太坊上。

看到这个路径，受害者基本可以死心。攻击者没把资金留在Solana上，而是光速换了链。跨链本身就是追回难度翻倍的动作，一旦钱变成ETH混进以太坊的洪流里，再想捞回来，跟大海捞针差不多。

市场比谁都诚实：它早就不信了

AVICI的价格反应，比任何公告都更接近真相。24小时跌39%，现价0.2175美元。而它2025年11月26日曾经摸到过7.61美元。96%的跌幅说明什么？说明这个项目在黑客攻击之前，就已经被市场抛弃得差不多了。攻击只是把最后那层纸捅破了。

更让人不安的是官方态度。Avici在X上确认了“影响卡余额提现的问题”，但没提损失金额，也没说会不会赔。对125个账户背后的人来说，丢钱已经是事实，真正让人睡不着的是另一个问题：这钱还回不回得来？

真正的信任危机，藏在“新银行”三个字里

Solana上的“链上新银行”叙事，是这轮行情里挺热闹的一条线。用加密资产做支撑，提供消费卡余额，听起来像是把银行搬到了链上。但Avici用一次教科书级的权限漏洞提醒了所有人：名称里有“银行”两个字，不代表有银行的底线。

传统银行背后有存款保险、风控体系、监管兜底，出了事有机构接着。链上新银行呢？资产就是链上的几笔抵押，权限就是几个智能合约的函数。一旦函数设置的权限被钻了空子，就什么都没有了。没有保险，没有退路，没有“钱回不来但国家赔你”的选项。你存进去的每一分钱，都绑在合约的严谨性上。而Avici恰好证明了一件事：它的合约严谨性，约等于零。

这不是孤立事件，这周太密了

如果单看Avici一家，你可能觉得是偶然。但把这一周拉出来看，会发现攻击的密度和方向都变了。

The Sandbox桥接漏洞，损失约69.7万美元，好在项目方说按1:1赔偿。MANTRA被盗约360万，没提回收计划。借贷协议Moonwell在几天前被价格操纵攻击，损失约900万。然后是Avici，102万，125个账户。

这些事件的共同点是：攻击目标不再只是某个协议的大金库，而是那些替用户保管真实资金的服务——桥、借贷协议、链上银行。受害者从“机构的钱”变成了“散户的活期存款”。这背后的社会冲击面，比金额大得多。

所以这条新闻真正该记住的是什么？

不是“又丢了100万”。加密行业丢100万的事每周都在发生。该记住的是，当一个项目把自己叫“银行”，却连管理员权限都守不住的时候，它比普通DeFi协议更危险。因为用户对“银行”这两个字有天然的信任感，这种信任感会让很多人放松警惕，把不该放的资产放进去。

对普通用户来说，这是条挺实用的提醒：往任何“链上银行”里放钱之前，先问问它有没有存款保险，有没有风控体系，有没有监管兜底。如果答案都是“没有”，那它充其量就是个加了“银行”二字的存钱罐。存钱罐破了，没人会赔你。

Avici能不能像The Sandbox那样痛痛快快承诺赔偿，还是像MANTRA那样含糊过去，会是它最后的分水岭。但更大的问题留给整个行业：当链上新银行争着接管用户的卡余额时，谁先搭起真正可信的安全和赔付体系，谁才配继续用“银行”这个名字。在那之前，“链上银行”四个字，说得再好听，也只是四个字。

风险提示：本文只是资讯整理与安全事件解析，不构成投资建议。Avici安全漏洞仍在调查中，损失金额、受影响账户数及赔付方案尚未最终确认；AVICI为高波动代币，价格已较历史高点大幅回落。文中涉及的其他安全事件为已披露信息，实际损失与追回进度需以官方公告为准。请勿据此进行任何投资决策，注意风险。