A neobank baseada em Solana, Avici, foi atingida por um ataque contínuo que roubou mais de US$ 1 milhão de usuários. Segundo o ChainCatcher, a carteira do atacante mantém 10.005,03 SOL e cerca de US$ 11.600 em USDC e USDT.

O padrão de ataque envolveu chamar o programa de autorização de Avici SubmitSignatures, depois o programa de colateral AddCollateralAdmin e, por fim, WithdrawCollateralAsset para drenar os saldos. Ambos os programas da Avici são atualizáveis e compartilham uma única conta padrão do Solana em vez de autoridade de atualização por multisig.

Avici confirmou o problema 1 hora e 53 minutos após a primeira transação de roubo, afirmando que tinha conhecimento de uma falha que afetava saques de saldo no cartão e que estava trabalhando diretamente com parceiros relevantes para resolvê-la. Os usuários já haviam denunciado saldos roubados nas redes sociais. Um analista on-chain anônimo, STACC, disse que um rastreador em tempo real identificou 125 contas de envio diferentes, com transferências variando de cerca de 9 USDC a mais de 26.000 USDT.

A AVICI caiu 49,4% nas últimas 24 horas para US$ 0,2175, atingindo um valor de mercado de cerca de US$ 2,84 milhões e marcando uma mínima histórica. A Avici levantou fundos por meio da MetaDAO em outubro de 2025, com uma cap inicial de US$ 3,5 milhões, compromissos finais chegando a US$ 34,2 milhões e a equipe devolvendo 89,8% do USDC comprometido.