การโจมตีแพลตฟอร์ม Avici
การโจมตีที่เกิดขึ้นต่อแพลตฟอร์มบัตรคริปโต Avici ซึ่งใช้เครือข่าย Solana ได้ทำให้ผู้ใช้สูญเสียเงินมากกว่า 1 ล้านดอลลาร์ จากบัญชีค้ำประกัน ขณะเดียวกัน โทเค็น AVICI ก็ได้ตกต่ำลงถึงระดับต่ำสุดเป็นประวัติการณ์
รายละเอียดการโจมตี
ตามรายงาน ผู้ต้องสงสัยได้รวบรวม 10,005.03 SOL ซึ่งมีมูลค่าประมาณ 1.07 ล้านดอลลาร์ ณ เวลา 18:58 UTC พร้อมกับเงินประมาณ 11,600 ดอลลาร์ ใน USDC และ USDT. การวิเคราะห์นี้อิงจากบันทึกการทำธุรกรรมของ Solana และข้อมูล RPC ที่รวบรวมในขณะที่การโจมตียังคงดำเนินอยู่
กระเป๋าเงินได้รับเงินทุนเริ่มต้นผ่าน deBridge ในเวลา 13:40 UTC เมื่อมีการโอน 1.79 SOL มาจากเครือข่ายอื่น
หลังจากนั้นไม่มีการเคลื่อนไหวเป็นเวลาประมาณสามชั่วโมง ที่อยู่ดังกล่าวได้ทำการเรียกโปรแกรมของ Avici เป็นครั้งแรกในเวลา 16:49:48 UTC บันทึกการทำธุรกรรมที่ตรวจสอบโดยสื่อแสดงให้เห็นถึงกระบวนการสามขั้นตอนเดียวกันในบัญชีที่ได้รับผลกระทบ
กระบวนการโจมตี
ขั้นแรก กระเป๋าเงินได้เรียก SubmitSignatures ผ่านโปรแกรมการอนุญาตของ Avici ในธุรกรรมที่ใช้โปรแกรมการตรวจสอบลายเซ็น Ed25519 ของ Solana ด้วย ขั้นถัดไป ผู้โจมตีได้เรียก AddCollateralAdmin ในโปรแกรมค้ำประกันของ Avici โดยลงทะเบียนผู้ดูแลระบบเพิ่มเติมสำหรับบัญชีของผู้ใช้ สุดท้าย การเรียก WithdrawCollateralAsset ได้โอนค้ำประกันไปยังบัญชีที่ควบคุมโดยผู้โจมตี
ในธุรกรรมที่ตรวจสอบหนึ่งรายการ คำสั่งถอนเงินได้ย้าย 2,346.77 USDT จากบัญชีค้ำประกันของผู้ใช้
ผู้โจมตียังได้แปลงบางส่วนของสเตเบิลคอยน์ที่รวบรวมได้เป็น SOL รวมถึงการแลกเปลี่ยนหนึ่งรายการที่คืน 209.76 SOL ตามจุดตรวจสอบของสื่อ กระเป๋าเงินได้ลงนามในธุรกรรม 14,672 รายการ ซึ่ง 2,344 รายการล้มเหลว
การตอบสนองของ Avici
Avici ได้รับทราบเหตุการณ์นี้ในโพสต์ X ที่เผยแพร่ประมาณหนึ่งชั่วโมง 53 นาทีหลังจากการทำธุรกรรมครั้งแรกที่เกี่ยวข้องกับโปรแกรมของมัน โดยกล่าวว่า:
“เราทราบถึงปัญหาที่ส่งผลกระทบต่อการถอนเงินจากยอดคงเหลือบัตรและกำลังติดตามสถานการณ์อย่างใกล้ชิด”
บริษัทได้เพิ่มว่ากำลังทำงานร่วมกับพันธมิตรที่เกี่ยวข้องโดยตรงและจะให้ข้อมูลอัปเดตเมื่อมีข้อมูลเพิ่มเติม Avici ไม่ได้เรียกเหตุการณ์นี้ว่าเป็นการโจมตี ไม่ยืนยันว่ามีการสูญเสียเท่าใด หรือระบุว่ามีลูกค้าได้รับผลกระทบกี่ราย
ผลกระทบต่อโทเค็น AVICI
AVICI ลดลง 49.4% ในช่วง 24 ชั่วโมงเป็น 0.2175 ดอลลาร์ เมื่อรายงานเกี่ยวกับการถอนเงินแพร่กระจาย ตามข้อมูล CoinGecko ที่อ้างถึงในขณะนั้น การขายทำให้มูลค่าตลาดของโทเค็นลดลงเหลือประมาณ 2.84 ล้านดอลลาร์ และดันราคาให้ต่ำสุดเป็นประวัติการณ์
เหตุการณ์ในวันนั้นทำให้โทเค็นอยู่ประมาณ 97% ต่ำกว่าจุดสูงสุดที่ 7.56 ดอลลาร์ ซึ่งเกิดขึ้นเมื่อวันที่ 26 พฤศจิกายน 2025
บทสรุป
เหตุการณ์นี้เกี่ยวข้องกับโปรแกรมค้ำประกันและการอนุญาตของ Avici มากกว่าตัวเครือข่าย Solana เอง ไม่มีรายงานใดที่ระบุถึงช่องโหว่ในบล็อกเชนพื้นฐานของ Solana รายงานระบุว่าโปรแกรมทั้งสองของ Avici สามารถอัปเกรดได้และแชร์อำนาจการอัปเกรดเดียวกัน
