هجوم مباشر على بنك سولانا الرقمي يسحب أكثر من مليون دولار من حسابات مستخدمي Avici

تعرضت عملاء بنك Avici الرقمي، الذي يعمل على شبكة سولانا ويصدر بطاقات فيزا مدعومة بأصول المستخدمين الرقمية، لعملية سحب غير مصرح بها من قبل مهاجم تمكن من الاستيلاء على أكثر من مليون دولار حتى وقت كتابة هذا التقرير.

يقدم Avici بطاقته كمنتج ذاتي الحفظ، حيث تكون الأرصدة محفوظة في حسابات على السلسلة يصرح بها المستخدمون عبر مفاتيح المرور بدلاً من عبارات الاسترداد التقليدية. لكن المهاجم تمكن من اختراق طبقة التفويض هذه عن طريق تنفيذ أمر يسجل مسؤولاً جديداً على حساب الضمان الخاص بالمستخدم، ثم قام بسحب الرصيد بالكامل.

حملت محفظة المهاجم (FVNFzq…QnCEj) حوالي 10,005.03 عملة SOL بقيمة تقارب 1.07 مليون دولار في الساعة 18:58 بتوقيت UTC، بالإضافة إلى نحو 11,600 دولار من عملتي USDC و USDT، وفقاً لبيانات RPC الخاصة بسولانا. وقد ارتفع رصيد المحفظة من SOL بحوالي 2,595 توكن (نحو 277,000 دولار) خلال الـ 11 دقيقة السابقة.

قال Avici في منشور نشره في الساعة 18:42 بتوقيت UTC إنه “يعمل مباشرة مع جميع الشركاء المعنيين لحل المشكلة وسيشارك التحديثات فور توفر مزيد من المعلومات”. ولم توضح الشركة حتى الآن كيفية سرقة الأموال، أو عدد الحسابات المتأثرة، أو ما إذا كانت ستعوض المستخدمين عن خسائرهم.

كيف تمت العملية: إضافة مسؤول ثم سحب الأموال

تم تمويل المحفظة بمبلغ 1.79 SOL عبر جسر deBridge في الساعة 13:40 بتوقيت UTC، وظلت خاملة لمدة ثلاث ساعات. وبدأ أول تنفيذ ضد عقود Avici في الساعة 16:49:48 بتوقيت UTC. ومنذ ذلك الحين، وقعت المحفظة على 14,672 معاملة، فشل منها 2,344 معاملة.

يتكرر النمط مع كل ضحية عبر ثلاث خطوات رئيسية وفقاً لسجلات المعاملات:

• تقوم المحفظة أولاً باستدعاء أمر SubmitSignatures على برنامج التفويض الخاص بـ Avici، في معاملة تشمل أيضاً التحقق من التوقيعات الرقمية عبر آلية Solana المدمجة.
• ثم تستدعي أمر AddCollateralAdmin على برنامج الضمان الخاص بـ Avici، وهو ما يمنح المهاجم صلاحيات إدارية.
• وأخيراً تنفذ أمر WithdrawCollateralAsset على نفس البرنامج لسحب الأصول.

في إحدى المعاملات التي راجعها الموقع، قام استدعاء واحد لأمر WithdrawCollateralAsset بنقل 2,346.77 عملة USDT من حساب ضمان أحد المستخدمين إلى حساب المهاجم. وتقوم المحفظة بشكل دوري بتحويل العملات المستقرة التي تحصل عليها إلى عملة SOL، وقد أضاف أحد التحويلات 209.76 عملة SOL إلى رصيدها.

يُذكر أن برنامجي Avici قابلان للتحديث ويتقاسمان نفس سلطة الترقية، وهي حساب سولانا بسيط وليست محفظة متعددة التوقيعات.

ساعتان قبل الاعتراف بالمشكلة

جاء اعتراف Avici بالمشكلة بعد ساعة و53 دقيقة من أول معاملة سحب. وكان المستخدمون قد بدأوا بنشر شكاواهم حول اختفاء أرصدتهم قبل هذا الإعلان.

“تم سحب كل رصيدي من حسابي في @avici للتو” كتب أحد المستخدمين في الساعة 18:44 بتوقيت UTC. “بانتظار رد من المشروع”.

قام محلل على السلسلة يُعرف باسم STACC ببناء أداة تتبع مباشرة، أحصت 125 حساباً مرسلاً مختلفاً ضمن نافذة المراقبة، بتحويلات واردة تراوحت بين حوالي 9 عملات USDC وأكثر من 26,000 عملة USDT.

عملة AVICI تنخفض إلى أدنى مستوى تاريخي

انخفض سعر عملة AVICI بنسبة 49.4% خلال 24 ساعة ليصل إلى 0.2175 دولار، بقيمة سوقية بلغت 2.84 مليون دولار وحجم تداول يومي قدره 656,543 دولاراً، وفقاً لبيانات CoinGecko. وقد سجلت العملة أدنى مستوى لها على الإطلاق يوم الجمعة، بعد أن كانت قد وصلت إلى 7.56 دولار في 26 نوفمبر 2025.

يتم تداول العملة بشكل رئيسي على منصة MetaDAO للصناعة السوقية الآلية (futarchy AMM)، التي تستحوذ على حوالي 58% من حجم التداول، بينما يتوزع الباقي على منصات LBank و KCEX و MEXC.

تعويض 90% عند الإطلاق

جمع Avici تمويله عبر منصة MetaDAO في أكتوبر 2025، في واحدة من عمليات الإطلاق التي أعادت إحياء العروض الأولية للعملات (ICO) على سولانا. وقد حدد الفريق سقف البيع عند 3.5 مليون دولار مقابل التزامات بلغت 34,206,976 دولاراً، حيث تم رد 89.8% من عملات USDC الملتزمة، وتحديد سعر أولي قدره 0.35 دولار بتقييم كامل مخفف قدره 4,515,000 دولار على إجمالي عرض قدره 12.9 مليون توكن. وتتداول عملة AVICI حالياً بحوالي 62% من سعر البيع الأولي.

الشركة مسجلة باسم Avici Inc. في سان فرانسيسكو. وقد أعلنت في 24 أغسطس أنها ستكون من بين أول البنوك الرقمية التي تقدم الأسهم الرمزية من Coinbase على شبكة Base.

تشكل اختراقات مستوى المحفظة حصة متزايدة من خسائر عام 2026، بدءاً من اختراق إضافة المتصفح الخاصة بـ Trust Wallet بقيمة 7 ملايين دولار، وصولاً إلى سرقات محفظة Coldcard للأجهزة. وقد سجل قطاع التمويل اللامركزي حوالي 70 عملية استغلال وسرقة بقيمة 746 مليون دولار في الربع الثاني، وهو الربع الأكثر تعرضاً للاختراقات على الإطلاق.

الأسئلة الشائعة

س: كيف تمكن المهاجم من سرقة أموال مستخدمي Avici؟

ج: استغل المهاجم ثغرة في طبقة التفويض الخاصة بشركة Avici، حيث تمكن من استدعاء أمر يضيف مسؤولاً جديداً على حسابات الضمان للمستخدمين، ومن ثم استخدم هذه الصلاحية لسحب الأرصدة. وقد اتبع نمطاً متكرراً يتضمن ثلاث خطوات: تسجيل الدخول عبر توقيع رقمية مزيفة، ثم إضافة نفسه كمسؤول، ثم سحب الأصول.

س: هل سيعوض Avici المستخدمين المتضررين؟

ج: حتى الآن، لم تصدر الشركة بياناً رسمياً حول آلية التعويض، واكتفت بالقول إنها تعمل مع الشركاء المعنيين لحل المشكلة. ولم توضح عدد الحسابات المتأثرة أو ما إذا كانت ستعيد الأموال للمستخدمين المتضررين.

س: ما هو تأثير هذه الاختراق على سعر عملة AVICI؟

ج: تراجعت عملة AVICI بنحو 50% خلال 24 ساعة لتصل إلى 0.2175 دولار، وهو أدنى مستوى تاريخي لها، بقيمة سوقية تقارب 2.84 مليون دولار. كما انخفض سعر العملة بحوالي 38% مقارنة بسعر البيع الأولي أثناء جمع التمويل.