اختراق بنك "أفيسي" على سولانا وسحب 650 ألف دولار.. ورمز AVICI يهبط 40%

تعرّضت منصة Avici، وهي "نيوبنك" مبنية على شبكة Solana، لاختراق أدى إلى سحب أكثر من 653 ألف دولار من خزائن الضمان الخاصة بضمانات البطاقات، رغم أن وثائق الشركة كانت تنص على أن تحريك هذه الأموال لا يمكن أن يتم إلا عبر محفظة المستخدم. وبعد الحادثة، تراجع رمز Avici (AVICI) بنحو 40% إلى قرابة 0.24 دولار، بينما تُقدَّر قيمة المبلغ المسحوب بما يقارب خُمس القيمة السوقية الإجمالية للرمز. آلية المنتج تعتمد على بطاقة Visa ائتمانية مدعومة بعملة USDC المستقرة؛ إذ يقوم المستخدمون بإيداع USDC في عقد ذكي، ويُخصم الإنفاق من الرصيد المودع. وتُصدر البطاقة جهة باسم Third National، وليس Avici. وبحسب توثيق Avici: "لا يمكن إلا لمحفظة المستخدم سحب الأموال من عقد الضمان بعد خصم المصروفات". رغم ذلك، أُفرغت الخزائن يوم الجمعة، وأظهر متتبع مباشر أن إجمالي المسحوبات بلغ 653,548 دولارًا حتى وقت كتابة الخبر. وتشير تحليلات باحثين على السلسلة إلى أن المهاجم قدّم حزمة تواقيع مُعدّة خصيصًا مكّنته من ترقية صلاحياته إلى "مشرف" على حسابات الضمان، ثم نفّذ السحب. ولم تؤكد Avici هذه الآلية حتى الآن. وفي منشور على X بتاريخ 28 أغسطس 2026، ذكر حساب باسم inno أن عملية السحب بدأت قرابة الساعة 5 مساءً بتوقيت UTC وكانت لا تزال نشطة وقتها، مع الإشارة إلى أن حجم الاستغلال المؤكد تجاوز مليون دولار وأن أكثر من 9,000 مستخدم قد يتأثرون. ولم تُصنَّف الواقعة على أنها "اختراق خزينة" واحدة، لأن كل عميل يمتلك عقد ضمان منفصل، ما يعني أن الأموال سُحبت على مستوى الحسابات فردًا فردًا وليس من "وعاء" موحد. وتأتي هذه الواقعة ضمن نمط مألوف في نظام سولانا، مثل هجوم حوكمة سابق استولى على 20 مليون دولار من خزينة BONK DAO بضربة واحدة، وغالبًا ما تتأثر الرموز المرتبطة بتلك الحوادث سريعًا، وهو ما يفسّر هبوط AVICI. من جهتها، اكتفت Avici بالقول إنها على علم بمشكلة تؤثر على عمليات سحب أرصدة البطاقات وتتابع الوضع عن كثب، وإنها تعمل مباشرةً مع الشركاء المعنيين لحلها وستنشر تحديثات عند توفر معلومات إضافية. ولم تنشر الشركة تقريرًا تفصيليًا لاحقًا للحادثة، كما لم توضّح ما إذا كان بالإمكان استدعاء ما تبقى من الخزائن، أو ما إذا كانت تسوية مدفوعات البطاقات مع Third National قد تأثرت.