Изъян в контракте карточки Solana затронул 1 685 пользователей и балансы по картам на сумму 500 859,22 доллара США.
Avici пообещала полные возвраты средств после того, как Rain обновил(а) каждый затронутый контракт.
Самостоятельно управляемые (self-custodial) кошельки Solana и EVM оставались под контролем пользователей.
Уязвимость в контракте карточки Solana затронула 1 685 пользователей Avici и затронула балансы на сумму 500 859,22 доллара США, согласно Avici. Rain выявил(а) изъян в устаревшей версии контракта, используемой несколькими программами. Rain обновил(а) затронутые контракты, а Avici пообещала полные возвраты средств. Между тем AVICI упала до рекордно низкого уровня 0,2175 доллара США, прежде чем восстановиться примерно до 0,32 доллара США.
ОБНОВЛЕНИЕ: Все затронутые карточные балансы будут возвращены в полном объеме
Ранее сегодня наш партнер по выпуску карт, Rain, выявил уязвимость в одной версии контракта карты Solana, который используется Avici, а также небольшим числом других программ. Теперь контракт обновлен во всех…
— Avici (@avici) 28 августа 2026 г.
Уязвимость в контракте карты Solana затрагивает 1 685 пользователей Avici
Контракт карты Solana хранил средства после того, как клиенты пополняли свои карты. Avici заявил, что пострадала отдельная система балансов, а не его кошельки — именно из нее были выполнены несанкционированные выводы.
Пользователи сохранили контроль над средствами в своих само-кастодиальных кошельках Solana и EVM. Avici заявил, что балансы этих кошельков оставались в безопасности на протяжении всего инцидента.
Rain — партнер Avici по выпуску карт — обнаружила уязвимость в устаревшей версии контракта. Небольшое число других программ использовали ту же версию.
Записи в блокчейне показали, что злоумышленник использовал инструкции администрирования и вывода средств для перемещения денег. Avici подтвердил 500 859,22 доллара США в пользовательских убытках, в то время как кошелек злоумышленника переместил 10 000 SOL по затронутым программам.
СРОЧНО: Базирующийся на Solana необанк @avici, как сообщается, был взломан: по меньшей мере более 600 000 долларов США были выведены с пользовательских счетов на данный момент. pic.twitter.com/lyZg5Sx8Ox
— SolanaFloor (@SolanaFloor) 28 августа 2026 г.
Это разделение контрактов ограничило подтвержденное воздействие средствами на пополненных картах во время инцидента. Также это объясняет, почему балансы кошельков оставались доступными в ходе устранения последствий и более широкого реагирования.
Обновление контракта карты Solana останавливает несанкционированную активность
Обновленный контракт карты Solana, как заявил Avici, не демонстрировал дальнейшей несанкционированной активности. Rain обновил каждую затронутую программу и привлек внешних специалистов по форензике.
Avici возместит все 500 859,22 доллара США по 1 685 затронутым карточным балансам. Компания также подала отчет в Центр приема жалоб о преступлениях в сфере интернет- мошенничества ФБР.
Avici продолжает работать с Rain и партнерами по безопасности, одновременно отслеживая устранение последствий. Rain также планирует сотрудничать с правоохранительными органами и соответствующими регуляторами.
Данные по токенам показали, что AVICI торговался около 0,32 доллара США после того, как коснулся 0,2175 доллара США — своего минимального значения. Цена оставалась далеко ниже пика 7,56 доллара США в ноябре 2025 года.
Этот инцидент затронул контракт балансов третьей стороны, а не саму сеть Solana. В раскрытии Avici нет доказательств, связывающих уязвимость с ключевым протоколом Solana.
Rain не раскрыла, как долго устаревший контракт оставался активным. Ни одна из компаний не объяснила, как злоумышленник впервые выявил уязвимость.
Отказ от ответственности: Эта статья предназначена только для информационных целей и не является финансовой рекомендацией. CoinCryptoNewz не несет ответственности за любые убытки. Перед принятием финансовых решений читателям следует провести собственное исследование.
<p>Пост Solana Card Contract Bug Triggers Full Refunds for Avici Users впервые появился на Coin Crypto Newz.</p>