Ai总结： Solana生态加密卡平台Avici遭遇持续性链上攻击，用户抵押资产被大规模盗取，导致AVICI代币价格24小时内重挫49.4%，跌至0.2175美元历史新低。攻击者通过添加管理员权限实现资产转移，平台尚未确认损失规模。

Avici平台遭遇链上资产盗取，代币价格创纪录新低

针对Solana生态系统中加密信用卡平台Avici的持续性攻击事件引发广泛关注。据链上数据分析，攻击者已从多个用户抵押账户中提取超过100万美元资产，造成其原生代币AVICI在24小时内市值蒸发近半，价格下探至0.2175美元的历史低位。

攻击路径揭示：权限劫持后批量提取抵押品

监测数据显示，疑似攻击者钱包持有约10,005枚SOL及11,600美元稳定币。该地址于UTC时间13:40通过deBridge跨链转入1.79枚SOL，三小时后启动首次攻击操作。在交易日志中，所有受影响账户均遵循统一三步流程：首先调用SubmitSignatures函数完成签名验证，随后利用AddCollateralAdmin函数为自身注册额外管理权限，最终执行WithdrawCollateralAsset指令将资产转移。

其中一笔交易显示，2,346.77 USDT被直接转出，另有部分稳定币兑换为SOL，单笔获得209.76枚。截至报道时点，该钱包已发起14,672笔交易，其中2,344笔失败。在短短11分钟内，其SOL持仓增加约2,595枚，价值达27.7万美元。

多账户联动追踪，资金流向高度集中

匿名分析师STACC建立实时追踪器，识别出125个异常转账来源，单笔金额从9美元到超2.6万美元不等。这些资金均指向同一攻击者控制的地址，显示出高度协同性的操作模式。尽管链上数据清晰呈现资金流动轨迹，但攻击起因仍不明——既未确认是合约漏洞、凭证泄露，也未排除签名权限暴露或系统配置错误的可能性。

平台回应滞后，关键问题悬而未决

在首笔交易被披露约1小时53分钟后，Avici通过社交平台发布声明，承认存在“卡余额提取异常”，并表示正与合作伙伴协同监控。然而，公司未定义此次事件为“攻击”，亦未核实具体损失金额或受影响用户数量。截至目前，仍未说明攻击是否停止、相关程序是否暂停，以及是否存在赔偿机制。

此外，关于其管理权限是否被入侵、密钥是否泄露等问题尚未有官方回应。此前已有用户报告账户余额清空，且在官方发声前即已出现异常。值得注意的是，此次攻击影响的是Avici自身的抵押品与授权程序，而非Solana主网本身。两个可升级模块共享同一标准账户权限，该账户并非多重签名结构，虽无直接证据表明其为漏洞根源，但已引发对权限集中风险的深度质疑。

自托管宣称面临信任危机

Avici定位为支持自托管的加密信用卡服务，强调用户始终掌控资产，平台不会持有任何资金。其运作逻辑为：用户将加密资产存入抵押账户以获取信用额度，消费时自动扣除可用余额，并由相应抵押品结算。然而，本次攻击中，攻击者成功添加管理员身份并移除未使用资产，严重挑战了其“用户主权”承诺的可信度。

技术层面，需解释为何攻击者的签名请求被系统接受。根据公开文档，Rain是其支付基础设施合作方，负责稳定币结算与实体卡发行，且与持牌机构对接。目前，双方均否认其系统或Visa网络遭到破坏。这一区分至关重要——若底层支付系统未受损，则问题应聚焦于应用层控制机制的设计缺陷。

代币价格崩盘，市场信心受重创

CoinGecko数据显示，受事件发酵影响，AVICI代币24小时内跌幅达49.4%，最低价触及0.2175美元，市值缩水至约284万美元，较历史高点7.56美元（2025年11月）下跌逾97%。同期交易量约为656,543美元，主要集中在MetaDAO的futarchy做市商，其余由LBank、KCEX和MEXC贡献。

Avici Inc.是一家注册于特拉华州的美国公司，总部位于旧金山。该公司于2025年10月通过MetaDAO限量发售筹集350万美元，定价0.35美元，完全稀释估值约452万美元。共发行1000万枚代币，占总供应量1290万枚的77.5%。筹款过程中，7,352名投资者承诺投入约3,423万美元，但项目达标后退还了约89.8%的质押资金。