هجوم Avici يصرف أكثر من مليون دولار من مستخدمي بطاقة Solana (SOL)

أكثر من مليون دولار تُسحب من حسابات الضمان

يجري هجوم نشط على Avici، منصة بطاقات الكريبتو المبنية على شبكة Solana، وقد استنزف حتى الآن ما يتجاوز مليون دولار من حسابات الضمان الخاصة بالمستخدمين، بحسب بيانات المعاملات على السلسلة التي راجعناها بينما الحادثة لا تزال مستمرة. حصلت محفظة المشتبه به المعتبر على تمويلها الأول عبر جسر السلاسل العابرة deBridge عند الساعة 13:40 بتوقيت UTC، حين وصلها 1.79 SOL من شبكة أخرى، ثم بادت خاملة لنحو ثلاث ساعات قبل أول ندوة تلامس برامج Avici عند الساعة 16:49:48 بتوقيت UTC. ومن تلك اللحظة، تُظهر سجلات السلسلة تكرارًا منظمًا لثلاث خطوات على الحسابات المتأثرة: نداء SubmitSignatures عبر برنامج التفويض في Avici إلى جانب برنامج التحقق من التواقيع Ed25519 الخاص بـ Solana، ثم نداء AddCollateralAdmin يسجّل مديرًا إضافيًا على حساب الضمان الخاص بالمستخدم، وأخيرًا نداء WithdrawCollateralAsset الذي يصرف الضمان إلى عنوان يسيطر عليه المهاجم.

أحد عمليات السحب التي راجعناها نقلت 2,346.77 USDT من حساب مستخدم واحد، وحوّل المهاجم أثناء ذلك أجزاءً من العملات المستقرة المجمّعة إلى SOL، من بينها عملية تداول أعادت 209.76 SOL. عند نقطة تفتيش الساعة 18:58 بتوقيت UTC كانت المحفظة تحتفظ بـ 10,005.03 SOL بقيمة نحو 1.07 مليون دولار، إلى جانب ما يقارب 11,600 دولار من USDC وUSDT؛ وقد زادت حيازاتها بنحو 2,595 SOL، أي ما يقارب 277,000 دولار، خلال نافذة زمنية واحدة لم تتجاوز 11 دقيقة، وكان العنوان قد وقّع 14,672 معاملة، فشلت منها 2,344. أما متتبّع مباشر أنشأه محلل السلسلة المجهول STACC فقد حدّد 125 حسابًا مرسِلًا، تتراوح التحويلات الفردية فيه بين نحو 9 USDC وأكثر من 26,000 USDT.

اعترفت Avici بالأمر في منشور على X بعد ساعة و53 دقيقة تقريبًا من أول معاملة يُبلَّغ عنها، قائلة: “إننا على دراية بمشكلة تؤثر على عمليات سحب رصيد البطاقة ونتابع الوضع عن قرب”، مضيفة أنها تعمل مباشرة مع الشركاء المعنيين. الشركة لم تصف الحادثة بأنها استغلال، ولم تؤكد حجم الخسارة، ولم تذكر عدد العملاء المتأثرين. واللافت أن البرنامجين المتأثرين كانا قابلين للترقية ويشتركان في صلاحية ترقية واحدة — حساب قياسي وليس ترتيبًا متعدد التواقيع — وإن لم تظهر حتى الآن أي أدلة على أن هذه الصلاحية هي التي مكنت من عمليات السحب. الحادثة تقتصر على برامج الضمان والتفويض الخاصين ببطاقة Avici؛ ولم يتسنَّ لأي تقرير تحديد خلل في شبكة الطبقة الأولى نفسها.

مواقع التصيد تفتح جبهة ثانية

يوازي هذا الاختراق مخطط موازٍ عمّق الضرر: مواقع احتيالية تنتحل صفة Avici سحبت من المستخدمين ما يزيد على 600,000 دولار، وفق ما رصدناه من بيانات تتبع. أقنعت صفحات التصيد الضحايا بربط محافظهم بنسخ مزيفة من موقع البنك الرقمي، فسلّموا للمهاجمين صلاحية الوصول اللازمة لتصفية الأرصدة. تسوّق Avici لنفسها كمحفظة حجز ذاتي مرتبطة ببطاقة ائتمان Visa مؤمّنة، وتنص قائمتها على متجر تطبيقات Apple على أن المستخدم يحتفظ دائمًا بالسيطرة وأن الشركة لا تحتجز أمواله قط — وهو وعد تضع إمكانية إضافة مدير وسحب الضمان مباشرة، كما وردت في البيانات، هذا الوعد في موضع الشك.

وقد تحمّل رمز AVICI وطأة الخسائر. وفي وقت سابق من الجلسة كان يتداول بانخفاض 38.54% عند 0.2728 دولار؛ وآخر القراءات تُظهر تراجعًا بنسبة 49.4% خلال 24 ساعة إلى 0.2175 دولار، وهو مستوى قياسي جديد يترك الرمز أدنى بنحو 97% من أعلى سعر تاريخي سجّله عند 7.56 دولار في 26 نوفمبر 2025. وانكمشت القيمة السوقية إلى نحو 2.84 مليون دولار على حجم تداول خلال 24 ساعة بلغ نحو 656,543 دولار، مرّ معظمه عبر صانع السوق الآلي التابع لمنصة MetaDAO القائمة على الحوكمة بالمستقبل — وهو تطبيق لامركزي استضاف أيضًا الطرح الأول للرمز — بينما توزّعت البقية على منصات LBank وKCEX وMEXC.

تُدرج شركة Avici Inc. عنوانًا في سان فرانسيسكو على موقعها، وهي مسجلة كشركة في ولاية ديلاوير، ما يخلق تعرضًا مباشرًا لمستخدمي البطاقة المؤهلين في الولايات المتحدة. جمع المشروع 3.5 مليون دولار عبر بيع رموز مُقيَّد على MetaDAO في أكتوبر 2025: تعهّد 7,352 مساهمًا بنحو 34.23 مليون دولار، عاد منها قرابة 89.8% بعد تطبيق السقف، بسعر 0.35 دولار للرمز في عرض قدّر قيمة المشروع نحو 4.52 مليون دولار على أساس التخفيف الكامل. وتعتمد بنية البطاقة على الشريك Rain الذي يوفر بنية تحتية للمدفوعات بالعملات المستقرة للإصدار المرتبط بـ Visa وMastercard؛ ولم تُفِد Avici ولا Rain بأن أي نظام شريك تعرّض للاختراق.

ضوابط التفويض تحت المجهر

يرسم استنزاف الضمان وحملة التصيد معًا خطًا واضحًا: التطبيقات ذات الطابع الدفعي في منظومة Solana تُستهدف في طبقة التفويض، لا في طبقة الإجماع. المرجع الأساسي في الملف هو بيان Avici ذاته على X، الذي يقرّ فقط بمشكلة في سحب رصيد البطاقة ولا يقدم تحليلًا لما جرى؛ ولم تُثبت أي شركة أمنية مستقلة بعد ما إذا كان خللًا في البرنامج أو بيانات اعتماد مفترسة أو مفتاح توقيع مكشوفًا هو ما فتح الطريق أمام نداءات المهاجم. وتشير بيانات القطاع في الاتجاه ذاته — إذ وجد تقرير لشركة Hacken أن المفاتيح المفترسة والموقّعين والبنية التحتية كانت وراء 88.3% من نحو 764 مليون دولار سُرقت في الربع الثاني من 2026. فيما تراجع SOL نفسه بنسبة 4.6% خلال 24 ساعة، وسيط حوكمة الترقية على الشبكة — الذي دخل الأضواء مؤخرًا حين دفعت مبادرة Kraken التصويتية اللحظية مقترح تقليل التضخم فوق عتبة 67% — أمام اختبار أصعب الآن.