一家名为 Avici 的加密数字银行近日因智能合约漏洞遭黑客攻击，造成约 110 万美元损失，其原生代币 AVICI 在 24 小时内从 0.43 美元高位暴跌至 0.217 美元的历史低点，随后小幅反弹至约 0.378 美元。该事件暴露出自我托管加密银行卡在资金流转环节的安全隐患。

Avici 是一家提供 Visa 集成信用卡服务的自我托管数字银行。攻击者利用 Rain 卡合约中过时版本的漏洞，反复提交已签名的授权交易，将自身添加为个别卡抵押账户的管理员并提取余额。被盗的稳定币被兑换为 Solana 区块链代币，通过跨链桥转移至以太坊网络，最终流入 Tornado Cash 混币器。据链上数据追踪，约 110 万美元被盗资金中，涉及 1685 名 Avici 用户损失约 50.08 万美元，另有 636 名 Tria 用户损失超过 43 万美元。Tria 承诺全额赔付用户，其代币一度跌逾 10%。

Avici 表示，攻击仅限于用户充值后存放资金的 Solana 合约，其 Solana 及兼容以太坊网络的自托管钱包未受影响，并承诺将全额退还受影响用户的卡内余额。Rain 表示，其监控系统已识别出该漏洞，并已升级所有运行该版本合约的程序，未再发现异常活动。

Avici 的服务条款显示，其卡片由 Third National 发行，Rain 作为 Visa 主要会员提供底层稳定币卡基础设施。目前，两家公司均未披露其他受影响项目及具体损失总额。

该事件凸显了自我托管加密卡在资金托管环节的风险。用户虽可控制 Avici 钱包中的资产，但用于消费的资金在被充值后即转入第三方合约。这一模式的风险正日益受到关注。数据显示，2026 年 7 月，加密卡追踪消费额已增长逾两倍至 10.4 亿美元，其中稳定币在超过 1000 万笔交易中占比达 70%。

Avici 表示已向联邦调查局互联网犯罪投诉中心提交报告，但尚未公布赔付时间表及资金来源。