110万美元加密卡漏洞攻击曝光，Solana合约漏洞致AVICI代币暴跌49%

一个过时的智能合约存在安全漏洞，导致多个基于Solana的加密卡平台被盗约110万美元，其中新银行Avici和Tria承受了大部分客户损失。

一个**的Rain卡智能合约中存在被利用的安全漏洞，导致多个基于Solana的平台损失约110万美元。Avici遭受50.08万美元损失，影响1685名持卡人；Tria损失超过43万美元，涉及636名用户。AVICI**从当日高点下跌49%，跌至历史**点0.217美元。被盗的稳定币被兑换成SOL，转移至以太坊，并通过Tornado Cash进行**。Avici和Tria均承诺全额赔偿受影响的客户；Avici已向联邦当局提交投诉。

Rain作为提供稳定币卡服务的基础设施提供商（同时是Visa主会员），已确认其安全监控发现了一个旧版本合约中的弱点。所有运行在该受损版本上的平台都已立即升级，Rain确认此后未检测到**恶意活动。

攻击者利用这一安全漏洞，通过持续提交已签名的授权，将自己设置为单个卡抵押钱包的管理员，并提取了资金。被盗后，稳定币被转换为Solana，通过跨链桥转移到以太坊，随后经由Tornado Cash混币服务进行流转。

Avici遭受**损失

Avici是一家自托管新银行，用户可通过Visa关联信用卡消费加密货币。该公司披露损失50.08万美元，影响1685名持卡人。据该平台称，此次入侵**于一个特定的Solana智能合约，该合约存放了客户充值卡余额时存入的资金。用户在Solana和兼容以太坊的链上自行控制的钱包仍然安全，未受影响。Avici承诺全额补偿所有受影响的卡余额。此外，该公司已向联邦调查局的互联网犯罪投诉**提交了正式投诉。关于赔偿时间及资金来源的细节尚未披露。此次入侵后，AVICI**从24小时高点0.43美元暴跌49%，至历史低点0.217美元，随后稳定在0.378美元左右。

Tria确认遭入侵，承诺全额赔偿

另一家使用Rain基础设施的新银行Tria披露，636名用户受到影响，总损失超过43万美元。Tria保证为受影响的客户提供全额赔偿。该平台的本地**也出现波动，事件公开后曾短暂下跌超过10%。两家公司均未透露其他受影响平台的身份，所有受损服务的总损失金额尚不清楚。通过区块链分析追踪到的110万美元与Avici披露的损失之间存在差异，表明其他集成Rain的平台可能也遭到了入侵。

行业背景

此次安全事件发生在加密卡采用率快速增长的时期。监测到的加密卡交易量在7月激增三倍以上，达到10.4亿美元，其中稳定币占超过1000万笔交易的70%。此次漏洞凸显了消费者在资产托管方面的关键区别：存储在Avici自托管钱包中的资产仍然安全，但转移到卡余额中的资金进入了存在漏洞的第三方合约基础设施。根据Avici的服务协议，Third National作为官方发卡机构，而Rain提供底层技术框架。