Seorang penyerang menguras lebih dari US$653.000 dari vault jaminan kartu di Avici, sebuah neobank Solana yang dalam dokumentasinya sendiri menjanjikan bahwa hanya wallet pengguna yang dapat memindahkan dana tersebut.
Token Avici (AVICI) sejak itu turun sekitar 40% menjadi US$0,24. Jumlah yang diambil hampir seperlima dari total nilai pasarnya.
Performa Harga AVICI | Sumber: CoingeckoApa yang Rusak Akibat Eksploitasi Avici
Avici menjual kartu kredit Visa yang dijamin oleh USDC. Pengguna mengunci stablecoin itu dalam smart contract, dan setiap kali digunakan, saldo stablecoin tersebut berkurang. Third National yang menerbitkan kartunya, bukan Avici.
“Hanya wallet pengguna yang dapat menarik dana dari escrow contract setelah dikurangi transaksi,” jelas dokumentasi perusahaan itu, mengindikasikan siapa yang memegang kunci.
Pada hari Jumat, vault tetap saja terkuras. Tracker langsung mencatat US$653.548 uang keluar hingga saat ini.
Serangan Avici | Sumber: Live Tracker
Konsep self-custody sudah menentukan siapa yang tidak boleh mengambil dana. Tapi konsep ini tidak menghapus seluruh jalur istimewa yang tertulis dalam programnya. Celah itulah tempat dana menghilang.
Peneliti on-chain menuturkan, penyerang mengirimkan bundle tanda tangan yang sudah dimodifikasi, lalu menjadikan dirinya sebagai admin pada akun escrow, dan kemudian melakukan penarikan. Avici belum mengonfirmasi metode tersebut.
more info on the ongoing @avici hack ⚠️
> drain started 2 hours ago (5PM UTC) and is still ACTIVE !!
> over $1M exploit confirmed so far
> over 9000 users affected so far
> exploiter wallet address: FVNFzqAny8spWdPmYw6RQ9TkYa29ueFFiqCFD1gQnCEj
— inno (@inno_sol) August 28, 2026
Ikuti kami di X untuk update berita terbaru secara langsung
Mengapa Ini Bukan Peretasan Treasury
Setiap nasabah memegang escrow contract terpisah. Jadi, uangnya dikuras satu per satu pada tiap akun, dan tidak ada satu pun pool dana besar yang dikosongkan sekaligus.
Hal ini menunjukkan pola yang sudah sering terjadi, seperti saat serangan governance Solana menarik US$20 juta dari satu treasury BONK DAO dalam satu waktu.
Token terkait pada umumnya sulit pulih jika menghadapi kasus seperti ini, itulah sebabnya harga token AVICI hampir turun 40%. Cara yang sama juga membuat insiden bridge breach menjatuhkan harga token Midnight ke rekor terendah pada Juli lalu.
Performa Harga Token Midnight (NIGHT) | Sumber: BeInCrypto Markets
Avici hanya berkomentar bahwa mereka sedang mengetahui adanya masalah yang memengaruhi proses penarikan saldo kartu. Belum ada laporan lanjutan (post-mortem).
Were aware of an issue affecting card balance withdrawals and are closely monitoring the situation.
Were working directly with all relevant partners to resolve it and will share updates as soon as we have more information.
— Avici (@avici) August 28, 2026
Perusahaan juga belum menjelaskan apakah vault yang tersisa masih bisa diakses, atau apakah settlement kartu dengan Third National ikut terdampak.