利好
Avici 遭黑客攻击超 100 万美元资金被盗
攻击者利用权限漏洞盗取逾 100 万美元,AVICI 代币暴跌近半,官方回应滞后。
Woofun AI 监测到,Solana 生态新银行 Avici 遭遇持续攻击,用户资金被盗总额超过 100 万美元。链上数据显示,攻击者钱包持有 10,005.03 SOL(约 107 万美元)及约 11,600 美元的 USDC 和 USDT。攻击路径涉及调用授权程序的 SubmitSignatures、抵押品程序的 AddCollateralAdmin,最后执行 WithdrawCollateralAsset 提取余额。由于 Avici 的两个程序均可升级且共享普通账户权限,导致安全机制失效。
WOOFUN AI
影响力评估 · 一键速读
此次攻击暴露了 Avici 在智能合约权限管理上的严重缺陷,尤其是升级权限未采用多签机制,极易成为黑客目标。官方响应滞后加剧了市场恐慌,导致 AVICI 代币价格腰斩并创历史新低。作为近期通过 MetaDAO 完成大额募资的项目,此次安全事件可能对其后续融资及生态信任度造成深远负面影响。
评论
暂无评论