Avici, sebuah neobank yang beroperasi di Solana, menyatakan akan mengembalikan seluruh dana dari semua kartu yang terdampak setelah peretasan pada 28 Agustus yang menguras dana pengguna. Sehari kemudian, serangkaian kerentanan serupa mempengaruhi protokol pinjaman Ethereum Ajna.
Janji pengembalian dana muncul dalam postingan pada 28 Agustus di X, di mana Avici menyatakan bahwa mitra penerbit kartunya, Rain, mengidentifikasi masalah trac— versi kontrak yang salah untuk kartu Solana trac.
"Semua dana di kartu yang terdampak akan dikembalikan sepenuhnya"
Perusahaan Avici menulis bahwa trac digunakan oleh neobank "dan sejumlah kecil program lainnya" sebelum ditingkatkan secara luas.
Dalam pesan itu disebutkan bahwa 1.685 pengguna yang terkena dampak kerentanan, dengan total saldo kartu sebesar $500.859,22, akan menerima pengembalian dana penuh atas jumlah yang sesuai.
Bagaimana Pelaku Mengosongkan Kartu Memori
DefiLlama mengklasifikasikan insiden Avici sebagai insiden sebesar $500,859, yang sesuai dengan data yang diberikan perusahaan dalam pembaruan. Insiden ini juga dikategorikan sebagai kesalahan logika penarikan dalam protokol berbasis Rust. Laporan awal menunjukkan angka antara $600.000 hingga lebih dari $1 juta.
Dilaporkan, pelaku memanggil fungsi SubmitSignatures dalam program otorisasi Avici, kemudian fungsi AddCollateralAdmin dalam program jaminan, dan kemudian fungsi WithdrawCollateralAsset untuk menarik dana.
Akibat serangan, sekitar 10.005 SOL masuk ke dompet pelaku, yang pada saat itu bernilai sekitar $1,07 juta, serta stablecoin senilai sekitar $11.600.
Setelah peretasan, token AVICI turun sekitar 39% dalam 24 jam, mendekati level $0,26 dan mencapai titik terendah historis baru sekitar $0,2189. Dengan demikian, nilainya telah turun lebih dari 96% dari puncaknya di $7,61 yang dicapai pada November 2025.
Pada saat penulisan artikel ini, token sedikit pulih dan saat ini diperdagangkan di sekitar $0,3093, tetapi menurut data CoinMarketCap,
Ajna Menjadi Target Berikutnya
Pada 29 Agustus, perusahaan DefiAlerts melaporkan di platform X bahwa Ajna kehilangan sekitar $775.000 karena apa yang mereka gambarkan sebagai manipulasi akuntansi likuidasi di jaringan Ethereum, dengan hanya pool syrupUSDC yang menanggung kerugian sebesar $173.700.
Defimon menyatakan bahwa mereka telah melaporkan serangan yang akan datang lebih dari satu jam sebelum transaksi eksploitasi pertama dan memperingatkan tim di saluran Discord mereka, tetapi Ajna "tidak merespons."
Perusahaan Ajna mengonfirmasi bahwa mereka sedang menyelidiki "aktivitas tidak biasa" dan mendesak pengguna untuk menarik semua dana, melunasi pinjaman, dan menghentikan interaksi dengan protokol.
Menurut DefiLlama, total nilai terkunci (TVL) Ajna sekitar $246.880, turun 71,3% dari 30 hari sebelumnya.
Tahun Ini Menjadi Mahal bagi Protokol Terverifikasi
Dalam laporan CoinGecko berjudul "State of Crypto Security in 2026" didokumentasikan lebih dari 245 insidendalam periode dari Januari 2025 hingga Juli 2026, dengan total kerugian mencapai $3,63 miliar.
Dari jumlah tersebut, 147 serangan menargetkan protokol terverifikasi, yang menyumbang 88,44% dari total modal yang dicuri, dan sebagian besar serangan memanfaatkan kerentanan infrastruktur, layanan pihak ketiga, sistem manajemen, atau kesalahan manusia, bukan bug yang berada dalam ruang lingkup audit.
Cakupan asuransi untuk mengganti kerugian ini juga menyusut, karena dilaporkan asuransi on-chain aktif turun menjadi 20,2% pangsa pasar, dari $163,2 juta menjadi $130,2 juta. Selain itu, dilaporkan lima dari sembilan protokol asuransi on-chain akan menjadi tidak aktif atau mengubah strategi mereka pada Agustus 2026.
