当前位置：首页 > 资讯 > Rain 遭骇 110 万美元

加密信用卡基础设施 Rain 遭骇 110 万美元，Avici、Tria 连环中招，$AVICI 一夜腰斩

2026-08-31 00:18:46 | 来源： | 作者：佚名
Rain 的 Solana 加密信用卡合约被发现过期漏洞，攻击者通过伪造授权提款共 110 万美元,Avici 与 Tria 两家自建银行受创最深，Avici 代币 24 小时内跌近半，两家皆承诺全额退款

Rain 的 Solana 加密信用卡合约被发现过期漏洞，攻击者通过伪造授权提款共 110 万美元。Avici 与 Tria 两家自建银行受创最深，Avici 代币 24 小时内跌近半，两家皆承诺全额退款。

Solana 加密信用卡基础设施商 Rain 旗下合约遭黑客利用漏洞窃取约 110 万美元，波及 Avici、Tria 等至少两家自建银行。Avici 宣布 1,685 名用户损失 500,800 美元，Tria 则有 636 名用户损失逾 43 万美元，两家皆承诺全额退款。

‍

漏洞源于过期合约，攻击者把自己加为管理员

根据 Avici 官方公告，攻击源于 Rain 提供的一笔过期合约版本。Avici 使用该合约版本来管理用户为信用卡充值后的资金，而攻击者利用了合约的权限漏洞。

链上交易数据显示，攻击者反复提交一笔已签署的授权（signed authorization），将自己的地址添加为个别卡抵押帐户（card-collateral accounts）的管理员（administrator），再逐一提取帐户内的余额。

Rain 表示，其监控系统已识别该漏洞，并升级所有仍运行该合约版本的程序，确认无进一步未授权活动。

资金流向：USDC → SOL → 跨链至以太坊 → Tornado Cash

被盗资金主要为稳定币 USDC。攻击者将其兑换为 Solana（SOL），再通过跨链桥（bridge）转移至以太坊，最后送入混币器 Tornado Cash 进行洗钱。

链上追踪到的总金额约 110 万美元，比 Avici 单独报损的 500,800 美元多出约 60 万，显示还有其他使用 Rain 基础设施的程序也遭到波及。两家公司皆未公开其他受影响的项目名称及各别损失金额。

Avici 代币腰斩，Tria 代币跌 10%+

消息传出后，Avici 的代币 AVICI 在 24 小时内从高点 0.43 美元暴跌至历史新低的 0.217 美元，跌幅达 49%，后续稍微回稳至约 0.305～0.378 美元区间。

Tria 的代币也受到波及，一度下跌超过 10%，但跌幅远小于 Avici。

  • Avici：1,685 名用户受影响，损失 500,800 美元，代币跌 49%
  • Tria：636 名用户受影响，损失逾 430,000 美元，代币跌逾 10%
  • 总损失：约 110 万美元（链上追踪），含其他未公开 Rain 合作伙伴

「自建银行」的托管盲点：钱包安全，但充值合约不安全

Avici 强调，此次攻击仅限于用户为信用卡充值后存放于 Solana 合约内的资金，其自建钱包在 Solana 和以太坊兼容网络上的资金未受影响。

但这就是加密信用卡「自建银行」模式的内核风险：用户以为资金始终在自己的钱包里，实际上为了完成刷卡消费，充值资金会转移到第三方支付合约中。这个托管交接点（custody handoff）一旦出现合约漏洞，用户的充值资金就暴露在第三方风险下。

Avici 的条款中，信用卡的发卡机构为 Third National Bank，而 Rain 作为 Visa 主要成员，提供底层的稳定币信用卡基础设施。Avici 与 Tria 更像是基于 Rain 合约的「前端应用」，一旦底层合约有漏洞，上层项目方必须承担赔偿责任。

后续：已报 FBI，退款时程未定

Avici 已向联邦调查局网络犯罪投诉中心（FBI IC3）提交报告，但尚未说明退款时程或资金来源。

Rain 方面则没有进一步的公开声明，仅表示合约漏洞已修复。这次事件显示，加密信用卡市场在扩张速度与合约审计之间仍有落差，特别是多家项目共享同一套基础设施时，单点故障的连锁效应不容忽视。

加密信用卡的基础设施风险，不只发生一次

加密信用卡在 2026 年快速扩张，Jupiter、Ether.fi、Avici、Tria 等项目纷纷推出 Visa 卡或类似的消费服务。但这次事件提醒市场，「去中心化」的钱包体验与「中心化」的信用卡基础设施之间存在本质矛盾。

用户充值的稳定币被锁在第三方支付合约中，合约若由单一机构维护且未定期审计，就会成为黑客的标靶。特别是 Rain 这类提供白标（white-label）基础设施的项目，其合约一旦出事，所有合作伙伴都会受波及，这次只是 110 万美元，若发生在大规模采用后，损失可能远超这个数字。

后续值得观察的几个问题：Avici 和 Tria 的退款是否会导致流动性危机？Rain 是否会面临合作伙伴的合规追责？监管机构是否会因为此次事件重新审视加密信用卡的托管架构？

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Rain  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科