一家名为Avici的加密数字银行近日因智能合约漏洞遭黑客攻击，造成约110万美元损失 ，其原生代币AVICI在24小时内从0.43美元高位暴跌至0.217美元的历史低点
，随后小幅反弹至约0.378美元。该事件暴露出自我托管加密银行卡在资金流转环节的安全隐患 。

　　Avici是一家提供Visa集成信用卡服务的自我托管数字银行
。攻击者利用Rain卡合约中过时版本的漏洞，反复提交已签名的授权交易 ，将自身添加为个别卡抵押账户的管理员并提取余额。被盗的稳定币被兑换为Solana区块链代币
，通过跨链桥转移至以太坊网络，最终流入Tornado Cash混币器 。据链上数据追踪 ，约110万美元被盗资金中，涉及1685名Avici用户损失约50.08万美元
，另有636名Tria用户损失超过43万美元
。Tria承诺全额赔付用户，其代币一度跌逾10%。

　　Avici表示 ，攻击仅限于用户充值后存放资金的Solana合约
，其Solana及兼容以太坊网络的自托管钱包未受影响，并承诺将全额退还受影响用户的卡内余额 。Rain表示 ，其监控系统已识别出该漏洞
，并已升级所有运行该版本合约的程序，未再发现异常活动。

　　Avici的服务条款显示 ，其卡片由Third National发行
，Rain作为Visa主要会员提供底层稳定币卡基础设施
。目前，两家公司均未披露其他受影响项目及具体损失总额。

　　该事件凸显了自我托管加密卡在资金托管环节的风险 。用户虽可控制Avici钱包中的资产 ，但用于消费的资金在被充值后即转入第三方合约
。这一模式的风险正日益受到关注。数据显示
，2026年7月，加密卡追踪消费额已增长逾两倍至10.4亿美元 ，其中稳定币在超过1000万笔交易中占比达70% 。

　　Avici表示已向联邦调查局互联网犯罪投诉中心提交报告，但尚未公布赔付时间表及资金来源
。