Bitget App
交易「智」變
快速買幣市場交易合約股票理財機構AI & 更多
Avici 攻擊者將 190 美元變成 67 萬美元,團隊為用戶提供 10% 現金返還

Avici 攻擊者將 190 美元變成 67 萬美元,團隊為用戶提供 10% 現金返還

CoinpediaCoinpedia2026/08/29 19:36
顯示原文
重要要點
  • Avici 攻擊者僅用 190 美元為錢包充值,卻從 Avici 用戶卡餘額中盜取了 67 萬美元。

  • 該漏洞使攻擊者獲得了超過 1,100 個用戶帳戶的管理員權限。

  • Avici 宣布已全額恢復受影響餘額,並對被提領的金額額外提供 10% 回饋金。

一個基於 Solana 的 Avici 安全漏洞曝露超過 100 萬美元用戶資金,據報導攻擊者僅花費 190 美元作為 gas 費,即盜取超過 67 萬美元。與此同時,Avici 團隊已識別並修復合約問題,並已全額退還受影響用戶資金,額外再提供 10% 回饋金。

攻擊者如何用 190 美元 gas 盜取 67 萬美元

根據鏈上數據,攻擊者新開設一個錢包,充值約 190 美元 USDC,主要用於支付交易費用。在約三小時未操作後,該錢包於 16:49 UTC 開始與 Avici 的 Solana 卡合約互動。

攻擊者隨後開始盜取用戶個人餘額。之後的第一大筆轉移約為 57.6 萬美元,發生在 18:19 至 18:34 UTC 之間。

進一步提領使總被盜金額超過 67 萬美元,攻擊共涉及 8,857 筆交易。

隨著攻擊者持續入侵用戶帳戶,整個平台損失最終超過 100 萬美元。

一個合約漏洞曝露 1,100 多個帳戶

攻擊者並未入侵 Avici 主庫房或竊取升級密鑰,而是專門針對個人卡餘額合約進行攻擊。

問題出在由 Avici 發卡合作夥伴 Rain 所提供基礎設施中,簽名與權限檢查過時。

攻擊者提交了一組特製的簽名包,稱為 AddCollateralAdmin,該操作錯誤地賦予攻擊者超過 1,100 個用戶質押帳戶的管理權限。

其後,攻擊者可逐一從這些帳戶中提領資金。鏈上數據顯示單筆中位數提領為 24 美元,範例中最大單筆提領為 5,268 美元。

Avici 向用戶退款並額外 10% 回饋

團隊同時確認所有受影響餘額已全數恢復,且針對被提領金額額外補貼 10% 回饋金。

「如果你的 Solana 卡餘額在幾小時前被提領,我們已經全數恢復並對提領金額加贈 10% 回饋金。」

Avici 表示,這次漏洞僅限於 Solana 卡合約及其 Top Up 系統充值的餘額。一般 Solana 與 EVM 錢包、EVM 卡餘額、法幣入金、出金及兌換服務均未受影響。

同時,Avici 表示將持續監控已更新的合約,並請用戶檢查其恢復後的餘額。

News Image 0
0
0

免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。

PoolX: 鎖倉獲得新代幣空投
不要錯過熱門新幣,且APR 高達 10%+
立即參與

您也可能喜歡

Crescent Energy因籌集10億美元股權資金用於收購Devon,股價下跌

10月9日——Crescent Energy(CRGY.N)股價於週五盤前下跌1%,報12.88美元,此前該公司完成一筆10億美元的併購相關後續配售。這家總部位於德克薩斯州休士頓的頁岩油氣生產商於週四晚間宣布,將以每股12.50美元的價格發行8,000萬股股票,較其最近成交價折讓3.9%。CRGY將利用此次發行所得淨額,資助以42億美元收購Devon Energy(DVN.N)旗下Eagle Ford油氣資產的交易。KKR(KKR.N)的關聯公司(持有CRGY約7.9%的股份)將認購4,000萬股新股。JPMorgan、KKR Capital Markets、Raymond James、Evercore及Wells Fargo Securities將擔任此次發行的主承銷商。CRGY流通股約為3.304億股,市值為43億美元。週四收盤下跌3.4%,年初至今漲幅收窄至55%。根據London Stock Exchange Group(LSEG)數據,16位分析師中有13位給予該股「強烈買入」或「買入」評級,2位給予「持有」評級,1位建議「賣出」;目標價中位數為18.50美元。DVN股價盤前下跌1.4%,報48.22美元。該股週四上漲2.2%,使2026年的累計漲幅擴大至約34%。

路透社•2026/10/09 11:30

有報導稱iPhone減產,蘋果股價下跌

10月9日 - 根據《Nikkei Asia》報導,由於需求疲軟,Apple已要求供應商削減新款iPhone 18 Pro機型的產量,受此影響,Apple(AAPL.O)股價於盤前交易中下跌1.8%,至334.21美元。報導指出,在記憶體晶片成本飆升和價格上漲的背景下,10月零件訂單量相較最初需求至少削減了15%。Apple尚未立即回應路透社的置評請求。現時股價較9月22日創下的345.34美元歷史盤中最高點低約1%。根據London Stock Exchange Group(LSEG)彙編的數據,覆蓋該股票的43位分析師給予平均評級為「買入」,目標價中位數為330美元。

路透社•2026/10/09 11:19

花旗維持DocuSign(DOCU.O)「中性」評級:IAM平台遷移初見成效,雙位數成長仍待驗證

花旗發表研究報告,維持電子簽名與協議雲端平台 DocuSign「中性」評級,目標價為72美元。

智通财经•2026/10/09 11:15

Humana股價飆升,成為2027年“聯邦醫療保險”星級評定中最大的受益者

路透10月9日報導,在週五盤前交易中,Humana(股票代碼:HUM.N)股價上漲15%,此前分析師表示,這家健康保險公司是2027年「聯邦醫療保險優勢計劃」(Medicare Advantage)新星級評級的最大受益者。Humana表示,隨著醫療品質和會員體驗指標的提升,到2027年,其95%「聯邦醫療保險優勢計劃」投保人將加入評為四星或更高的計劃,這一比例較2026年的20%大幅上升。JPMorgan的分析師表示,他們此前預計這一比例為60%至70%。美國衛生部採用一至五星的標準對「聯邦醫療保險優勢計劃」及處方藥計劃進行評級。更高評級意味著可獲得政府發放的獎金,金額高達數十億美元,並有助於增加投保人數。分析師稱,Humana的評級表現優於規模更大的競爭對手:JPMorgan預計,UnitedHealth(UNH.N)獲得四星及以上評級的計劃占比將由81%降至約67%,而CVS Health(CVS.N)該占比將由84%降至約70%。美國衛生部週四晚間表示,整體而言,約71%「聯邦醫療保險優勢計劃」的處方藥計劃投保人所簽署的合同,在2027年將獲得四星及以上評級。Evercore ISI分析師Elizabeth Anderson表示,Humana在處方藥計劃品質、健康計劃品質及再住院率等指標方面都有所改善。她表示,這一改善「反映出管理層在過去一年中對改善該指標的重視程度」。健康保險公司代表政府為65歲及以上長者及殘疾人士提供「聯邦醫療保險優勢計劃」。

路透社•2026/10/09 11:12