Aviciに対する攻撃の概要
Solanaベースの暗号カードプラットフォームAviciに対する攻撃が発生し、ユーザーの担保口座から100万ドル以上が奪われ、AVICIトークンは過去最低値に達したと報じられています。報告によると、攻撃者は18:58 UTC時点で約107万ドル相当の10,005.03 SOLと、約11,600ドルのUSDCおよびUSDTを集めたとされています。
攻撃の詳細
この分析は、攻撃が進行中の間に収集されたSolanaの取引ログとRPCデータに基づいています。ウォレットは13:40 UTCにdeBridgeを通じて初期資金を受け取り、別のネットワークから1.79 SOLが到着しました。約3時間の非活動の後、アドレスは16:49:48 UTCにAviciのプログラムに関する最初の呼び出しを行いました。
確認された取引ログは、影響を受けたアカウントで同じ三段階のプロセスを示しました。まず、ウォレットはAviciの認証プログラムを通じてSubmitSignaturesを呼び出し、SolanaのEd25519署名検証プログラムも使用した取引を行いました。次に、攻撃者はAviciの担保プログラムでAddCollateralAdminを呼び出し、ユーザーのアカウントに追加の管理者を登録しました。最後にWithdrawCollateralAssetの呼び出しが行われ、担保が攻撃者が管理するアカウントに移転されました。
影響と反応
攻撃者は収集したステーブルコインの一部をSOLに変換し、209.76 SOLを返すスワップも行いました。出版物のチェックポイントによると、ウォレットは14,672の取引に署名し、そのうち2,344が失敗しました。SOLの保有量は約2,595トークン増加し、11分間で約277,000ドル相当になりました。
匿名のオンチェーンアナリストSTACCは、影響を受けた送金のライブトラッカーも作成しました。トラッカーから引用された数字によると、125の送信アカウントが特定され、個々の送金は約9 USDCから26,000 USDT以上までの範囲でした。
Aviciや独立したセキュリティ会社は、攻撃者がどのように認証を取得したかを特定する事後分析を発表していません。取引のシーケンスは資金の移動方法を示していますが、プログラムの欠陥、認証情報の侵害、署名権限の露出、または他の失敗によるものかどうかは明らかにしていません。
Aviciの対応と今後の展望
Aviciは、最初の取引が報告されてから約1時間53分後にXに投稿し、事件を認めました。「カード残高の引き出しに影響を与える問題を認識しており、状況を注意深く監視しています。」同社は、関連するパートナーと直接協力しており、さらなる情報が得られ次第、更新を提供すると付け加えました。
Aviciはこの事件をエクスプロイトとは呼ばず、どれだけの金額が奪われたかや、何人の顧客が影響を受けたかを確認していません。活動が停止したか、Aviciがプログラムを一時停止したか、影響を受けたユーザーが補償を受けるかどうかなど、いくつかの質問も未回答のままです。
セキュリティの重要性
技術的な発見は、Aviciまたは独立したセキュリティ会社が攻撃者の署名提出がなぜ受け入れられたのかを説明する必要があります。Aviciの文書は、Rainをカードサービスに関与するパートナーとして特定しています。Rainはステーブルコインの支払いインフラを提供し、VisaおよびMastercardに接続されたカードを発行するためにライセンスを持つ機関と協力しています。
この事件は、Solanaネットワーク自体ではなく、Aviciのカード担保および認証プログラムに関するものであり、Solanaの基盤となるブロックチェーンに脆弱性が特定された報告はありません。
AVICIトークンの影響
AVICIは、引き出しの報告が広がるにつれて24時間で49.4%下落し、0.2175ドルになりました。売却によりトークンの時価総額は約284万ドルに減少し、価格は過去最低値に達しました。取引量は同じ24時間の間に約656,543ドルに達しました。
ほとんどのAVICI取引はMetaDAOのフタルキー自動マーケットメーカーを通じて行われ、LBank、KCEX、MEXCが残りの報告された活動を占めました。CoinGeckoはAVICIの過去最高値を2025年11月26日に達成した7.56ドルと記載しています。事件当日の最低値は、そのピークから約97%下落しました。
結論
Aviciは、自社の製品をセキュリティが確保されたVisaクレジットカードに接続された自己保管型ウォレットとして説明していますが、今回の事件はその信頼性に疑問を投げかけています。ユーザーは、Aviciが声明を発表する前にソーシャルメディアで残高が消失したと報告しており、今後の対応が注目されます。
