Експлойт в Avici зачепив 1685 карт, AVICI впав

Експлойт в Avici зачепив 1685 користувачів, а токен AVICI просів майже на 28%. Інцидент стався через вразливість у Solana-контракті для карткових балансів. Це вдарило саме по картках, не по основних гаманцях.

Команда Avici заявила, що самокастодіальні Solana- та EVM-гаманці не постраждали. За її даними, загальна сума втрачених карткових балансів склала $500 859,22. Для власників карт це головне питання. Де саме лежали кошти?

Що саме зламали в Avici?

Проблема була не в основних гаманцях користувачів. Удар прийшовся по контракту, куди гроші потрапляли після поповнення картки. Саме там знайшли помилку авторизації.

За описом дослідника Nikita, атакувальник спершу передав пакет підписів. Потім через виклик AddCollateralAdmin він призначив себе адміністратором. Далі контракт повторно перевірив не той ключ. Це й відкрило шлях до виведення коштів.

Цифри тут показові. Атакувальний гаманець поповнили приблизно на $190 у USDC, переведених з Ethereum. Після цього почалися списання. На момент аналізу дослідника було вже 8857 транзакцій. Першу партію на близько $576 000 вивели за 15 хвилин.

Чому це важливо для користувачів карт?

Тому що тут постраждала не біржа і не казначейство проєкту. Виведення йшло прямо з індивідуальних карткових рахунків. Для користувача це виглядає як звичайне списання, хоча технічно проблема сидить у контракті.

Avici окремо наголосив, що його кошти не були скомпрометовані. Компанія також сказала, що оновила уразливий контракт у всіх програмах. Нових несанкціонованих операцій після цього не зафіксували.

«Усі постраждалі баланси карт будуть відшкодовані в повному обсязі», заявили в Avici.

Для ринку це важливий сигнал. Карткові продукти на блокчейні часто виглядають простими для користувача. Але одна помилка в авторизації може дати доступ до сотень рахунків одразу. Саме так і сталося.

Реакція ринку

AVICI відреагував різко. На момент написання токен торгувався по $0,3086. CoinMarketCap також фіксував $0,2673, падіння на 37,95% за 24 години, денний діапазон $0,2189–$0,4459, капіталізацію $3,45 млн і обсяг торгів $1,19 млн.

Є й ширший контекст. Історичний максимум AVICI був $7,61 26 листопада 2025 року. Історичний мінімум, $0,2189, зафіксували 28 серпня 2026 року. Виходить, токен був нижче піку приблизно на 96,5%.

Окремо варто згадати ще одну оцінку збитків. CertiK Alert говорила про близько $1,02 млн, а BlockWatchdog реконструював $1 115 978 по 4 програмах. Це вже ширша картина, не лише клієнти Avici. Тому ринок і нервує сильніше, ніж при звичайному технічному збої.

• Постраждали 1685 користувачів.

• Офіційна сума втрат Avici, $500 859,22.

• Атакувальний гаманець стартував із приблизно $190.

• На момент аналізу було 8857 транзакцій.

• Першу партію на $576 000 вивели за 15 хвилин.

• AVICI за добу падав на 37,95%.

Що це означає для інвесторів?

Для власників AVICI це насамперед питання довіри. Якщо команда справді компенсує 100% втрат, частину тиску це зніме. Але сам факт експлойту вже б’є по репутації токена і по готовності людей тримати в ньому гроші.

Для користувачів карт тут є простий висновок. Потрібно дивитися не лише на бренд, а й на те, як саме зберігаються кошти. Якщо картковий баланс живе в окремому контракті, то саме він і стає слабким місцем.

Avici повідомив і про ще один крок. Команда подала скаргу до FBI Internet Crime Complaint Center. Rain, інфраструктурний партнер, також заявила про зовнішніх forensic-експертів і подальший моніторинг. Це вже не схоже на спробу зам’яти історію.

Українським користувачам тут теж є про що подумати. Якщо ви тримаєте кошти в карткових криптосервісах, перевіряйте, де саме лежить баланс і хто ним керує. Якщо потрібно швидко вивести монети в гривню, можна продати USDT TRC20 за гривню на картку без зайвих кроків.

Часті запитання

Чи постраждали гаманці користувачів Avici?

Ні, за заявою компанії, самокастодіальні Solana- та EVM-гаманці не постраждали. Проблема торкнулася лише карткових балансів у вразливому контракті. Саме там було втрачено $500 859,22.

Чому токен AVICI так сильно впав?

Ринок відреагував на сам факт експлойту і на масштаб списань. На тлі інциденту AVICI падав майже на 28%, а CoinMarketCap фіксував добове падіння на 37,95%. Для малих токенів такі новини б’ють особливо різко.

Чи компенсує Avici втрати?

Так. Компанія заявила, що всі постраждалі карткові баланси будуть відшкодовані повністю. Avici також повідомив про оновлення контракту і відсутність нових несанкціонованих операцій після апгрейду.

Історія Avici показує просту річ: у криптокартах слабке місце часто ховається не в гаманці, а в проміжному контракті.

Даний матеріал не є фінансовою рекомендацією. Торгівля криптовалютами пов'язана з ризиками. Частину тексту підготовлено з використанням штучного інтелекту на основі відкритих джерел та перевірено редакцією.