Rain 合约漏洞致 110 万美元被盗，Avici 代币暴跌 49%

据 Woofun AI 消息，Rain 合约漏洞引发连锁反应，Avici 作为主要受害者面临代币崩盘。这一安全事件直接导致 AVICI token 价格剧烈波动，凸显了加密金融基础设施中代码过时带来的系统性风险。

Woofun AI 整理数据显示，Avici 用户损失达 500,800 美元，涉及 1,685 名用户，其代币从 0.43 美元高位跌至 0.217 美元低点，跌幅达 49%，后回升至 0.378 美元。攻击仅针对 Solana 上的充值合约，未波及以太坊网络或自我托管钱包。Avici 承诺全额退款，并已向美国联邦调查局报案。交易数据显示，攻击者通过重复提交签名授权请求，将自己添加为账户管理员以提取资金。被盗资产先兑换为 SOL，再转移至以太坊网络，最终经由 Tornado Cash 混币。卡片发行方 Third National 与维萨合作伙伴 Rain 提供的稳定币基础设施成为攻击目标。

另一家新型银行 Tria 亦受波及，636 名用户损失超 43 万美元，其代币价格一度下跌 10%。Tria 承诺全额赔偿。Rain 方面回应称，监控发现 Avici 及其他应用使用的过时合约版本存在漏洞，已升级所有相关程序，未再发现未经授权活动。目前两家公司均未透露其他受影响应用名称及各自总损失，但链上追踪到的约 110 万美元总额与 Avici 报告额存在差异，暗示更多应用受损。

这一事件暴露出自托管加密卡片在资金保管机制上的结构性缺陷：用户虽控制钱包内资金，但消费资金需转入第三方合约。随着 7 月加密货币卡片消费额增至 10.4 亿美元，且 70% 交易通过稳定币完成，此类风险愈发显著。这是继多起智能合约漏洞事件后，再次警示行业需强化代码审计与版本管理。