加密数字银行Avici遭合约漏洞攻击 代币暴跌49%
来源：环球市场播报
一家名为Avici的加密数字银行近日因智能合约漏洞遭黑客攻击，造成约110万美元损失，其原生代币AVICI在24小时内从0.43美元高位暴跌至0.217美元的历史低点，随后小幅反弹至约0.378美元。该事件暴露出自我托管加密银行卡在资金流转环节的安全隐患。
Avici是一家提供Visa集成信用卡服务的自我托管数字银行。攻击者利用Rain卡合约中过时版本的漏洞，反复提交已签名的授权交易，将自身添加为个别卡抵押账户的管理员并提取余额。被盗的稳定币被兑换为Solana区块链代币，通过跨链桥转移至以太坊网络，最终流入Tornado Cash混币器。据链上数据追踪，约110万美元被盗资金中，涉及1685名Avici用户损失约50.08万美元，另有636名Tria用户损失超过43万美元。Tria承诺全额赔付用户，其代币一度跌逾10%。
Avici表示，攻击仅限于用户充值后存放资金的Solana合约，其Solana及兼容以太坊网络的自托管钱包未受影响，并承诺将全额退还受影响用户的卡内余额。Rain表示，其监控系统已识别出该漏洞，并已升级所有运行该版本合约的程序，未再发现异常活动。
Avici的服务条款显示，其卡片由Third National发行，Rain作为Visa主要会员提供底层稳定币卡基础设施。目前，两家公司均未披露其他受影响项目及具体损失总额。
该事件凸显了自我托管加密卡在资金托管环节的风险。用户虽可控制Avici钱包中的资产，但用于消费的资金在被充值后即转入第三方合约。这一模式的风险正日益受到关注。数据显示，2026年7月，加密卡追踪消费额已增长逾两倍至10.4亿美元，其中稳定币在超过1000万笔交易中占比达70%。
Avici表示已向联邦调查局互联网犯罪投诉中心提交报告，但尚未公布赔付时间表及资金来源。