SolanaベースのネオバンクAviciは、継続中の攻撃を受けており、ユーザーから100万ドル超を盗まれています。ChainCatcherによると、攻撃者のウォレットには10,005.03 SOLと、USDCおよびUSDTがそれぞれ約11,600ドル分保有されています。

攻撃パターンでは、まずAviciの認可プログラムであるSubmitSignaturesを呼び出し、次に担保プログラムであるAddCollateralAdminを呼び出し、最後にWithdrawCollateralAssetを呼び出して残高を引き出しました。両方のAviciプログラムはアップグレード可能であり、マルチシグのアップグレード権限ではなく、単一の標準Solanaアカウントを共有しています。

Aviciは、最初の窃盗取引の1時間53分後に問題があることを認識しているとし、カード残高の出金に影響する問題があること、そしてそれを解決するために関係するパートナーと直接連携していることを明らかにした。ユーザーはすでにSNS上で盗まれた残高を報告していた。匿名のオンチェーンアナリストSTACCは、リアルタイムのトラッカーが125種類の異なる送信口座を特定したと述べ、送金額は約9 USDCから26,000 USDT超まで幅があった。

AVICIは過去24時間で49.4%下落し、$0.2175となった。時価総額は約$2.84 millionで、過去最低を記録した。Aviciは2025年10月にMetaDAOを通じて資金を調達し、当初上限は$3.5 millionだったが、最終的なコミットは$34.2 millionに達し、チームはコミットされたUSDCの89.8%を返還した。