Neobank Avici trên Solana bị tấn công, thất thoát hơn 650.000 USD; token lao dốc 40%
Tóm tắt thị trường bằng AI
Avici, một ngân hàng số (neobank) dựa trên Solana cung cấp thẻ được thế chấp bằng USDC, đã bị khai thác thông qua hành vi lạm dụng đặc quyền/chữ ký hợp đồng thông minh có vẻ như đã rút khoảng hơn 650 nghìn USD từ các kho tiền ký quỹ của người dùng, được cho là ảnh hưởng đến hàng nghìn người dùng. Khoản lỗ này là đáng kể so với vốn hóa thị trường của AVICI và đã kích hoạt một đợt bán tháo token mạnh, làm nổi bật các rủi ro lưu ký/ủy quyền trong tài chính tiêu dùng onchain. Tâm lý ngắn hạn đối với an ninh Solana DeFi có thể suy yếu cho đến khi có biện pháp khắc phục và một báo cáo hậu sự cố (postmortem) được công bố.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
SOL/USDT-4.55%
Quan điểm AI · SOL/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Avici, một neobank trên Solana, đã bị khai thác khiến hơn 653.000 USD bị rút khỏi các kho lưu ký tài sản đảm bảo cho thẻ. Vụ việc đi ngược với mô tả trong tài liệu của dự án rằng chỉ ví của người dùng mới có thể di chuyển số tiền này.
Sau sự cố, token Avici (AVICI) giảm khoảng 40% xuống còn 0,24 USD. Giá trị bị lấy đi tương đương gần 1/5 vốn hóa thị trường của token.
Avici cung cấp thẻ tín dụng Visa được bảo chứng bằng USDC: người dùng khóa stablecoin vào một hợp đồng thông minh và chi tiêu sẽ trừ dần số dư. Thẻ do Third National phát hành, không phải Avici. Theo tài liệu của dự án, “chỉ ví của người dùng mới có thể rút tiền từ hợp đồng ký quỹ sau khi trừ các khoản chi tiêu”, hàm ý quyền kiểm soát khóa thuộc về khách hàng.
Dù vậy, các kho vẫn bị rút sạch. Trình theo dõi trực tiếp ghi nhận 653.548 USD đã bị rút tại thời điểm bài viết. Các nhà nghiên cứu on-chain cho biết kẻ tấn công đã gửi một gói chữ ký được chế tác, tự gán quyền quản trị trên các tài khoản ký quỹ rồi tiến hành rút tiền. Avici chưa xác nhận cơ chế này.
Một số cập nhật từ cộng đồng còn cho rằng vụ khai thác vẫn đang diễn ra và con số thiệt hại có thể đã vượt 1 triệu USD, với hơn 9.000 người dùng bị ảnh hưởng; ví được nêu: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj.
Đáng chú ý, đây không phải kiểu “hack kho bạc” theo nghĩa truyền thống. Mỗi khách hàng nắm một hợp đồng ký quỹ riêng, nên dòng tiền bị rút theo từng tài khoản chứ không có một “kho chung” để rút một lần. Dù vậy, thị trường thường phản ứng mạnh với các sự cố dạng này, tương tự vụ tấn công quản trị trên Solana từng rút 20 triệu USD từ kho bạc BONK DAO, hoặc một vụ xâm phạm cầu nối khiến token Midnight lập đáy vào tháng 7.
Avici mới chỉ cho biết họ đã ghi nhận sự cố ảnh hưởng đến việc rút số dư thẻ và đang phối hợp với các đối tác liên quan để xử lý, đồng thời sẽ cập nhật khi có thêm thông tin. Dự án chưa công bố báo cáo hậu kiểm (postmortem), cũng chưa nói liệu các kho còn lại có tiếp tục bị gọi rút hay không, hoặc việc đối soát thanh toán thẻ với Third National có bị tác động.
