Эксплойт в Avici затронул 1685 карт, AVICI упал

Эксплойт в Avici затронул 1685 пользователей, а токен AVICI просел почти на 28%. Инцидент произошел из-за уязвимости в Solana-контракте для карточных балансов. Это ударило именно по картам, а не по основным кошелькам.

Команда Avici заявила, что самокастодиальные Solana- и EVM-кошельки не пострадали. По ее данным, общая сумма утраченных карточных балансов составила $500 859,22. Для держателей карт это главный вопрос. Где именно лежали средства?

Что именно взломали в Avici?

Проблема была не в основных кошельках пользователей. Удар пришелся по контракту, куда деньги попадали после пополнения карты. Именно там обнаружили ошибку авторизации.

По описанию исследователя Nikita, атакующий сначала передал пакет подписей. Затем через вызов AddCollateralAdmin он назначил себя администратором. Далее контракт повторно проверил не тот ключ. Это и открыло путь к выводу средств.

Цифры здесь показательны. Атакующий кошелек пополнили примерно на $190 в USDC, переведенных с Ethereum. После этого начались списания. На момент анализа исследователя было уже 8857 транзакций. Первую партию на около $576 000 вывели за 15 минут.

Почему это важно для пользователей карт?

Потому что здесь пострадала не биржа и не казначейство проекта. Вывод шел прямо с индивидуальных карточных счетов. Для пользователя это выглядит как обычное списание, хотя технически проблема находится в контракте.

Avici отдельно подчеркнул, что его средства не были скомпрометированы. Компания также заявила, что обновила уязвимый контракт во всех программах. Новых несанкционированных операций после этого не зафиксировали.

«Все пострадавшие балансы карт будут возмещены в полном объеме», заявили в Avici.

Для рынка это важный сигнал. Карточные продукты на блокчейне часто выглядят простыми для пользователя. Но одна ошибка в авторизации может дать доступ к сотням счетов сразу. Именно так и произошло.

Реакция рынка

AVICI отреагировал резко. На момент написания токен торговался по $0,3086. CoinMarketCap также фиксировал $0,2673, падение на 37,95% за 24 часа, дневной диапазон $0,2189–$0,4459, капитализацию $3,45 млн и объем торгов $1,19 млн.

Есть и более широкий контекст. Исторический максимум AVICI был $7,61 26 ноября 2025 года. Исторический минимум, $0,2189, зафиксировали 28 августа 2026 года. Получается, токен был ниже пика примерно на 96,5%.

Отдельно стоит упомянуть еще одну оценку убытков. CertiK Alert говорила примерно о $1,02 млн, а BlockWatchdog реконструировал $1 115 978 по 4 программам. Это уже более широкая картина, не только клиенты Avici. Поэтому рынок и нервничает сильнее, чем при обычном техническом сбое.

• Пострадали 1685 пользователей.

• Официальная сумма потерь Avici, $500 859,22.

• Атакующий кошелек стартовал примерно с $190.

• На момент анализа было 8857 транзакций.

• Первую партию на $576 000 вывели за 15 минут.

• AVICI за сутки падал на 37,95%.

Что это значит для инвесторов?

Для держателей AVICI это прежде всего вопрос доверия. Если команда действительно компенсирует 100% потерь, часть давления это снимет. Но сам факт эксплойта уже бьет по репутации токена и по готовности людей держать в нем деньги.

Для пользователей карт здесь есть простой вывод. Нужно смотреть не только на бренд, но и на то, как именно хранятся средства. Если карточный баланс живет в отдельном контракте, то именно он и становится слабым местом.

Avici сообщил и о еще одном шаге. Команда подала жалобу в FBI Internet Crime Complaint Center. Rain, инфраструктурный партнер, также заявила о внешних forensic-экспертах и дальнейшем мониторинге. Это уже не похоже на попытку замять историю.

Украинским пользователям здесь тоже есть о чем подумать. Если вы держите средства в карточных криптосервисах, проверяйте, где именно лежит баланс и кто им управляет. Если нужно быстро вывести монеты в гривну, можно продать USDT TRC20 за гривну на карту без лишних шагов.

Частые вопросы

Пострадали ли кошельки пользователей Avici?

Нет, по заявлению компании, самокастодиальные Solana- и EVM-кошельки не пострадали. Проблема затронула только карточные балансы в уязвимом контракте. Именно там было потеряно $500 859,22.

Почему токен AVICI так сильно упал?

Рынок отреагировал на сам факт эксплойта и на масштаб списаний. На фоне инцидента AVICI падал почти на 28%, а CoinMarketCap фиксировал суточное падение на 37,95%. Для малых токенов такие новости бьют особенно резко.

Компенсирует ли Avici потери?

Да. Компания заявила, что все пострадавшие карточные балансы будут возмещены полностью. Avici также сообщил об обновлении контракта и отсутствии новых несанкционированных операций после апгрейда.

История Avici показывает простую вещь: в криптокартах слабое место часто скрывается не в кошельке, а в промежуточном контракте.

Данный материал не является финансовой рекомендацией. Торговля криптовалютами сопряжена с рисками. Часть текста подготовлена с использованием искусственного интеллекта на основе открытых источников и проверена редакцией.