Avici cho biết sẽ hoàn trả đầy đủ số dư thẻ của 1.685 người dùng bị ảnh hưởng trong vụ khai thác lỗ hổng trị giá khoảng 500.859 USD.
Sự cố xảy ra ngày 28 tháng 8 trên một hợp đồng thẻ Solana do đối tác phát hành Rain sử dụng. Một ngày sau, giao thức cho vay Ajna trên Ethereum cũng ghi nhận thiệt hại khoảng 775.000 USD.
- Avici cam kết hoàn trả toàn bộ số dư thẻ bị ảnh hưởng, với tổng giá trị 500.859,22 USD.
- Ajna mất khoảng 775.000 USD sau một cuộc tấn công thao túng tính toán thanh lý.
- Báo cáo CoinGecko ghi nhận 3,63 tỷ USD thiệt hại từ hơn 245 sự cố bảo mật trong giai đoạn được thống kê.
Avici cam kết hoàn tiền sau vụ khai thác hợp đồng thẻ
Avici sẽ hoàn trả đầy đủ số dư thẻ cho 1.685 người dùng bị ảnh hưởng, tương đương 500.859,22 USD.
Trong bài đăng trên X ngày 28 tháng 8, Avici cho biết đối tác phát hành thẻ Rain đã xác định nguyên nhân nằm ở một phiên bản có lỗi của hợp đồng thẻ trên Solana.
Hợp đồng này được Avici và một số chương trình khác sử dụng trước khi được nâng cấp trên toàn bộ hệ thống. Avici không công bố thêm thời gian cụ thể cho quá trình hoàn trả.
Lỗ hổng cho phép rút tài sản khỏi chương trình thẻ
Vụ việc được phân loại là lỗi logic rút tiền trong một giao thức viết bằng Rust, với thiệt hại được ghi nhận khoảng 500.859 USD.
Ví tấn công được cho là đã gọi hàm SubmitSignatures trên chương trình cấp quyền của Avici, sau đó gọi AddCollateralAdmin trên chương trình tài sản thế chấp và WithdrawCollateralAsset để rút tiền.
Ví này sau đó nắm giữ khoảng 10.005 SOL, trị giá gần 1,07 triệu USD tại thời điểm đó, cùng khoảng 11.600 USD bằng stablecoin. Các ước tính ban đầu về thiệt hại dao động từ 600.000 USD đến hơn 1 triệu USD.
Giá AVICI giảm mạnh sau sự cố
Token AVICI giảm khoảng 39% trong 24 giờ, xuống gần 0,26 USD và có lúc chạm mức thấp kỷ lục khoảng 0,2189 USD.
Mức giá này thấp hơn 96% so với đỉnh 7,61 USD được ghi nhận vào tháng 11 năm 2025. Sau đó, AVICI hồi phục nhẹ lên khoảng 0,3093 USD nhưng vẫn giảm hơn 27,8% trong 24 giờ, theo dữ liệu CoinMarketCap.
Ajna mất khoảng 775.000 USD trên Ethereum
Ajna thiệt hại khoảng 775.000 USD trong một vụ tấn công được mô tả là thao túng hoạt động tính toán thanh lý trên Ethereum.
Defimon Alerts cho biết trên X rằng riêng pool syrupUSDC mất khoảng 173.700 USD. Đơn vị này cũng nói đã phát hiện cuộc tấn công được chuẩn bị trước hơn một giờ so với giao dịch khai thác đầu tiên và cảnh báo đội ngũ Ajna trên Discord.
Ajna xác nhận đang điều tra các giao dịch bất thường và yêu cầu người dùng rút toàn bộ tiền, hoàn trả khoản vay và ngừng tương tác với giao thức.
Theo dữ liệu DefiLlama, tổng giá trị bị khóa trong Ajna ở mức khoảng 246.880 USD, giảm 71,3% trong 30 ngày trước đó.
Thiệt hại bảo mật tiếp tục tập trung ở hạ tầng ngoài phạm vi kiểm toán
Báo cáo “2026’s State of Crypto Security” của CoinGecko ghi nhận hơn 245 sự cố từ tháng 1 năm 2025 đến tháng 7 năm 2026, với tổng thiệt hại 3,63 tỷ USD.
Trong số đó, 147 sự cố liên quan đến các giao thức đã được kiểm toán, chiếm 88,44% tổng số vốn bị đánh cắp. Phần lớn vụ tấn công khai thác hạ tầng, dịch vụ bên thứ ba, cơ chế quản trị hoặc lỗi con người, thay vì các lỗi nằm trong phạm vi kiểm toán.
Khả năng bảo hiểm cho các khoản thiệt hại on-chain cũng giảm. Giá trị bảo hiểm on-chain đang hoạt động được báo cáo giảm từ 163,2 triệu USD xuống 130,2 triệu USD, tương đương 20,2% thị trường; năm trong số chín giao thức bảo hiểm on-chain được cho là đã ngừng hoạt động hoặc chuyển hướng đến tháng 8 năm 2026.
Tổng kết
Avici cam kết hoàn trả 500.859,22 USD cho người dùng sau vụ khai thác hợp đồng thẻ Solana, trong khi Ajna chịu thiệt hại khoảng 775.000 USD trên Ethereum. Hai sự cố cho thấy rủi ro bảo mật vẫn có thể phát sinh từ hạ tầng, dịch vụ bên thứ ba và cơ chế vận hành.
