Rain加密卡被黑原因是什么？AVICI代币暴跌49%经过与损失数据解读

Solana生态加密借记卡基础设施Rain因过时合约漏洞遭黑客攻击，导致约110万美元资金被盗。受该事件影响，其合作方加密银行Avici的平台代币AVICI从24小时高点0.43美元一度跌至0.217美元的历史低位，短时跌幅达49%，随后回升至0.378美元附近。

Avici方面确认，此次攻击仅波及用于充值消费的卡资金合约，其自托管钱包并未受到影响，并已承诺对受影响余额全额退款。损失分布上，共有1,685名Avici用户受损，金额约500,800美元；另一家接入Rain的加密银行Tria也有636名用户受影响，损失超过430,000美元。由于链上追踪到的被盗总额约为110万美元，与Avici和Tria披露的损失之和存在明显缺口，说明Rain支持的其他协议也在此次攻击中遭受损失。

攻击手法与资金流向

链上交易数据显示，黑客通过反复提交签名授权，将自己添加为卡抵押账户的管理员，进而直接提取账户余额。被盗的稳定币被兑换为SOL后跨链转移至以太坊网络，最终流入混币器Tornado Cash。事发后，Avici已向美国联邦调查局（FBI）互联网犯罪投诉中心提交报案。

风险关注点：自托管加密卡的第三方合约暴露

此次事件也暴露了部分自托管加密卡在消费环节的托管转移问题：虽然用户掌控自己的钱包私钥，但用于刷卡消费的资金在实际支出前会被转移至第三方合约。这意味着消费资金在待使用期间并非完全处于用户自托管状态，而是暴露在第三方合约漏洞及攻击风险之下。