攻击者从 Solana 新银行 Avici 盗取超 100 万美元用户资金

AI 摘要

一句话摘要: Solana新银行Avici遭攻击，超100万美元用户资金被盗，代币暴跌49.4%。 关键事实: 攻击者通过SubmitSignatures、AddCollateralAdmin和WithdrawCollateralAsset三步提取资金，Avici两个可升级程序共享普通账户而非多签权限，攻击发生近2小时后团队才确认，AVICI代币24小时跌49.4%至历史新低。 涉及主体: Avici, Solana, MetaDAO, STACC, ChainCatcher 可能影响: 该事件暴露Solana生态新银行类项目在合约权限管理上的严重漏洞，尤其是可升级合约与单签权限的组合风险，可能引发用户对Solana DeFi项目安全性的信任危机，并促使更多项目采用多签和审计机制。 是否值得继续跟踪: 是，攻击仍在持续，资金流向和团队补救措施尚未明确，且Avici曾获超额募资，后续赔偿方案和监管反应值得关注。 噪音/炒作风险: 中，事件本身是真实安全攻击，但市场情绪和代币价格波动可能放大恐慌，需区分事实与投机性言论。