Avici 在 Solana 卡遭利用後向用戶退款

Avici表示，已向受較早前Solana卡智能合約漏洞影響的1,685名用戶全數退款。事件令約500,900美元、透過Avici充值流程注入的卡內餘額暴露。用戶亦獲得額外10%現金回贈，而發卡合作夥伴Rain則承擔全部退款成本。 漏洞僅限於獨立的Solana卡合約。Avici的自託管Solana及EVM錢包並未受影響。EVM卡餘額、法定貨幣存款及提款，以及代幣兌換均維持運作。受影響合約已完成升級，Avici表示未發現其他未經授權活動。公司亦已向FBI的互聯網犯罪投訴中心報告事件，並會繼續監察其系統。 有關處理措施降低了即時蔓延及用戶損失風險，但Avici Solana卡合約遭利用一事，突顯智能合約、託管介面及加密貨幣卡持續存在的保安風險。較早前的報道亦將一宗針對AVICI代幣的疑似攻擊，與盜取約10,000枚SOL（價值約102萬美元）聯繫起來。相關資金其後被兌換成USDC，並跨鏈至約418枚ETH。