Avici sichert den Nutzern volle Entschädigung zu, während die Hacker zu neuen Opfern übergehen

Avici, eine Solanaansässige Neobank, hat angekündigt, nach einem Datenleck am 28. August, bei dem Kundengelder geplündert wurden, alle betroffenen Kartenguthaben vollständig zurückzuerstatten. Dieselbe Angriffsserie betraf einen Tag später auch das Ethereum -Kreditprotokoll Ajna.

Das Versprechen der Rückerstattung erfolgte in einem Beitrag vom 28. August auf Xdass ihr Kartenausgabepartner Rain tracdas Problem auf eine fehlerhafte Version eines Solana Kartenvertragstrac. 

„Alle betroffenen Kartenguthaben werden vollständig zurückerstattet.“

Avici schrieb, dass dertracvon der Neobank „und einer kleinen Anzahl anderer Programme“ genutzt wurde, bevor er flächendeckend aktualisiert wurde.

Darin wurde mitgeteilt, dass 1.685 Nutzer, die von der Sicherheitslücke betroffen waren und deren Kartenguthaben sich auf 500.859,22 US-Dollar beliefen, ihre jeweiligen Guthaben vollständig zurückerstattet bekommen. 

Wie der Angreifer das Kartenprogramm leerte

DefiDie Hackdatenbank von Avici-Vorfalldent mit 500.859 US-Dollar, was der Angabe des Unternehmens in seinem Update entspricht. Defi Llama klassifizierte den Vorfall als eine Schwachstelle in der Auszahlungslogik eines auf Rust basierenden Protokolls. Erste Berichte sprachen von einem Schaden zwischen 600.000 und über einer Million US-Dollar.

Der Angreifer soll eine Funktion namens SubmitSignatures im Autorisierungsprogramm von Avici aufgerufen haben, gefolgt von AddCollateralAdmin im Sicherheitenprogramm und anschließend WithdrawCollateralAsset, um Gelder abzuheben. 

Die angreifende Wallet enthielt am Ende etwa 10.005 SOL im Wert von damals rund 1,07 Millionen US-Dollar sowie Stablecoins im Wert von rund 11.600 US-Dollar.

Nach dem Sicherheitsvorfall fiel der Kurs des AVICI-Tokens innerhalb von 24 Stunden um etwa 39 % auf knapp 0,26 US-Dollar und erreichte damit ein neues Allzeittief von rund 0,2189 US-Dollar. Damit lag er über 96 % unter seinem Höchststand von 7,61 US-Dollar, den er im November 2025 erreicht hatte.

Zum Zeitpunkt der Veröffentlichung dieses Artikels hat sich der Token etwas erholt und notiert aktuell bei rund 0,3093 US-Dollar, liegt aber laut CoinMarketCap-Daten.

Ajna ist der nächste Name auf der Liste

Am 29. August berichtete das On-Chain-Überwachungsunternehmen DefiAlerts auf X, dass Ajna durch etwas, das es als Manipulation der Liquidationsbuchhaltung auf Ethereum, etwa 775.000 US-Dollar verloren habe, wobei allein der Pool syrupUSDC 173.700 US-Dollar ausmachte.  bezeichnete

Defimon gab an, einen vorbereiteten Angriff mehr als eine Stunde vor der ersten Exploit-Transaktion erkannt und das Team in seinem Discord gewarnt zu haben, aber Ajna habe „nicht reagiert“

Ajna bestätigte, dass man „ungewöhnliche Bewegungen“ untersuche und forderte die Nutzer auf, alle Gelder abzuheben, Kredite zurückzuzahlen und die Interaktion mit dem Protokoll einzustellen. 

DefiLlama liegt der Gesamtwert von Ajna bei etwa 246.880 US-Dollar, ein Rückgang von 71,3 % gegenüber den vorangegangenen 30 Tagen.

Ein kostspieliges Jahr für geprüfte Protokolle

Ein CoinGecko-Bericht mit dem Titel „Der Stand der Kryptosicherheit im Jahr 2026“ dokumentierte über 245 VorfälledentJanuar 2025 und Juli 2026 mit einem Gesamtschaden von 3,63 Milliarden US-Dollar. 

Von diesen 147 Angriffen betrafen geprüfte Protokolle, was 88,44 % des gesamten gestohlenen Kapitals ausmachte. Die meisten Angriffe nutzten Infrastruktur, Dienste von Drittanbietern, Governance-Probleme oder menschliches Versagen aus, anstatt Fehler innerhalb des Prüfungsbereichs zu beheben.

Die Deckung zur Auffangung dieser Verluste ist ebenfalls rückläufig, da der Anteil aktiver On-Chain-Versicherungen Berichten zufolge von 163,2 Millionen US-Dollar auf 130,2 Millionen US-Dollar auf 20,2 % gesunken ist. Zudem sollen fünf von neun On-Chain-Versicherungsprotokollen bis August 2026 inaktiv geworden sein oder ihre Strategie geändert haben.

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.