De Solana-neobank Avici is het slachtoffer geworden van een aanval waarbij meer dan 1 miljoen euro aan gebruikersfondsen werd buitgemaakt. De dader omzeilde het autorisatiesysteem dat gekoppeld is aan de Visa-betaalkaarten van Avici.
De Solana-gebaseerde neobank Avici heeft meer dan 1 miljoen euro aan gebruikersfondsen verloren door een gerichte aanval. De dader wist via een kwetsbaarheid in het autorisatiesysteem geld van de rekeningen van klanten te halen. Avici biedt Visa-betaalkaarten aan die gekoppeld zijn aan de cryptobezittingen van gebruikers, waarbij de balans in onchain-rekeningen wordt aangehouden.
De aanval speelde zich live af en de aanvaller wist de autorisatielaag te doorbreken. Dit gebeurde door een instructie aan te roepen die een nieuwe beheerder registreert op de onderpandrekening van een gebruiker, waarna het saldo kon worden opgenomen. De wallet van de aanvaller bevatte op een bepaald moment 10.005 SOL, wat neerkomt op ongeveer 1,07 miljoen euro, aangevuld met zo’n 11.600 euro aan USDC en USDT. De SOL-balans van de aanvaller groeide in korte tijd met ongeveer 2.595 tokens, ofwel 277.000 euro.
Twee Uur Stilte Voor Erkenning
Het duurde bijna twee uur voordat Avici de aanval publiekelijk erkende. De eerste transactie van de aanvaller vond plaats om 16:49:48 UTC, maar pas om 18:42 UTC meldde Avici via X dat ze zich bewust waren van een probleem met opnames van kaartsaldi. Gebruikers hadden toen al berichten geplaatst over verdwenen fondsen. Wij zien dit als een zorgwekkende vertraging in de communicatie, die het vertrouwen van de gedupeerden verder kan schaden.
De aanval volgde een specifiek patroon: eerst werd een handtekening ingediend bij Avici’s autorisatieprogramma, daarna werd een beheerder toegevoegd aan de onderpandrekening van de gebruiker, en tot slot werd het geld opgenomen. De aanvaller wisselde de gestolen stablecoins periodiek om naar SOL. Een on-chain analist, STACC, telde 125 verschillende verzendende accounts die getroffen werden, met bedragen variërend van 9 USDC tot meer dan 26.000 USDT.
AVICI-Token Duikt Naar Recorddiepte
De AVICI-token, die de neobank vertegenwoordigt, reageerde direct op het nieuws met een forse daling. De koers daalde met bijna 50 procent in 24 uur, naar 0,2175 euro. De marktkapitalisatie kromp tot 2,84 miljoen euro. Dit is een recordlaagte voor de token, die in november 2025 nog 7,56 euro waard was. De token handelt voornamelijk op MetaDAO’s futarchy automated market maker.
Avici haalde in oktober 2025 nog 3,5 miljoen euro op via MetaDAO, wat toen werd gezien als een heropleving van de ICO op Solana. Het bedrijf, geregistreerd als Avici Inc. in San Francisco, kondigde eerder aan een van de eerste neobanken te zijn die tokenized aandelen van Coinbase op Base zou aanbieden. Dit incident onderstreept de aanhoudende risico’s in de DeFi-sector; het tweede kwartaal van 2026 was al het meest gehackte kwartaal ooit, met 70 exploits en 746 miljoen euro aan gestolen fondsen.
Een reactie achterlaten