Avici, một ngân hàng phi tập trung (neobank) hoạt động trên Solana, tuyên bố sẽ hoàn trả đầy đủ số tiền từ tất cả các thẻ bị ảnh hưởng sau vụ tấn công ngày 28/8, khiến người dùng bị mất tiền. Một ngày sau đó, một loạt lỗ hổng tương tự đã ảnh hưởng đến giao thức cho vay Ajna trên Ethereum.
Lời hứa hoàn tiền được đưa ra trong bài đăng ngày 28/8 trên X, nơi Avici cho biết đối tác phát hành thẻ Rain của họ đã phát hiện vấn đề — một phiên bản hợp đồng trên Solana cardtrac không chính xác.
"Tất cả số tiền trên các thẻ bị ảnh hưởng sẽ được hoàn trả đầy đủ"
Avici viết rằngtracđược neobank này "và một số ít chương trình khác" sử dụng trước khi được nâng cấp rộng rãi.
Thông báo cho biết, 1.685 người dùng bị ảnh hưởng bởi lỗ hổng, tương ứng với số dư thẻ là 500.859,22 USD, sẽ được bồi thường toàn bộ số tiền tương ứng.
Cách kẻ tấn công đã rút sạch thẻ
DefiLlama, vụ việc Avici được ước tính tổn thất 500 859 USD, trùng khớp với dữ liệu công ty đưa ra trong bản cập nhật. Sự cố này cũng được phân loại là lỗi logic rút tiền trong giao thức dựa trên Rust. Các báo cáo ban đầu cho thấy số tiền từ 600.000 đến hơn 1 triệu USD.
Theo báo cáo, kẻ tấn công đã gọi hàm SubmitSignatures trong chương trình ủy quyền của Avici, sau đó là hàm AddCollateralAdmin trong chương trình thế chấp, rồi hàm WithdrawCollateralAsset để rút tiền.
Hậu quả của cuộc tấn công, khoảng 10.005 SOL, trị giá khoảng 1,07 triệu USD vào thời điểm đó, cũng như stablecoin trị giá khoảng 11.600 USD đã được chuyển vào ví của kẻ tấn công.
Sau vụ hack, token AVICI đã giảm khoảng 39% trong 24 giờ, tiến gần mốc 0,26 USD và chạm mức thấp kỷ lục mới khoảng 0,2189 USD. Như vậy, giá trị của nó đã giảm hơn 96% so với mức đỉnh 7,61 USD vào tháng 11/2025.
Tính đến thời điểm viết bài, token đã phục hồi nhẹ và hiện giao dịch quanh mức 0,3093 USD, nhưng theo dữ liệu CoinMarketCap,
Ajna trở thành mục tiêu tiếp theo
Ngày 29/8, DefiAlerts báo cáo trên nền tảng X rằng Ajna đã mất khoảng 775.000 USD do, như họ mô tả, thao túng với sổ sách thanh lý trên mạng Ethereum, trong đó chỉ riêng pool syrupUSDC đã chịu tổn thất 173.700 USD.
Defimon tuyên bố đã báo cáo cuộc tấn công sắp xảy ra hơn một giờ trước giao dịch khai thác lỗ hổng đầu tiên và cảnh báo nhóm trong kênh Discord của họ, nhưng Ajna "không phản hồi"
Ajna đã xác nhận rằng họ đang điều tra "các hoạt động bất thường" và kêu gọi người dùng rút tất cả tiền, thanh toán các khoản vay và ngừng tương tác với giao thức.
DefiLlama, tổng giá trị tài sản của Ajna hiện vào khoảng 246.880 USD, giảm 71,3% so với 30 ngày trước đó.
Năm nay là một năm tốn kém cho các giao thức đã được kiểm toán
Một báo cáo của CoinGecko có tiêu đề "Tình hình Bảo mật Tiền điện tử năm 2026" đã ghi nhận hơn 245 vụ việcdentgiai đoạn từ tháng 1/2025 đến tháng 7/2026, với tổng số tiền thiệt hại lên tới 3,63 tỷ USD.
Trong đó, 147 vụ tấn công nhắm vào các giao thức đã được kiểm toán, chiếm 88,44% tổng số vốn bị đánh cắp, và hầu hết các cuộc tấn công khai thác lỗ hổng về cơ sở hạ tầng, dịch vụ bên thứ ba, hệ thống quản lý hoặc lỗi của con người, chứ không phải lỗi nằm trong phạm vi kiểm toán.
Phạm vi bảo hiểm để bồi thường những tổn thất này cũng đang thu hẹp, vì bảo hiểm trên chuỗi hoạt động được báo cáo là đã giảm xuống còn 20,2% thị phần, từ 163,2 triệu USD xuống 130,2 triệu USD. Ngoài ra, theo báo cáo, năm trong số chín giao thức bảo hiểm trên chuỗi sẽ chuyển sang trạng thái không hoạt động hoặc thay đổi chiến lược vào tháng 8/2026.
end-content
