Solana 加密貨幣卡出漏洞：1,685 人卡片餘額被提走，發卡商全額賠

加密貨幣卡讓使用者把幣存進卡片帳戶，刷卡時由發卡方即時換成法幣，再走 Visa 網路完成付款。Avici 是建在 Solana 上的新型網路銀行，主打錢包由使用者自己保管，發卡技術外包給 Rain。錢包歸使用者，但儲值到卡片的錢會離開自託管錢包，轉進另一份智慧合約，風險也跟著換了地方。

8 月 28 日下午，攻擊者利用 Rain 舊版 Solana 合約的授權檢查漏洞，讓程式接受本來不該通過的簽章，把自己註冊成使用者抵押帳戶的管理員，再逐一提走餘額。Avici 對帳後公布 1,685 名使用者、50 萬 859 美元的卡片餘額被提走，錢包內的資產沒事；鏈上追蹤者算出的金額是 62.6 萬美元。Rain 已升級受影響的程式，兩家都承諾全額退款。