一家名为Avici的加密数字银行近日因智能合约漏洞遭黑客攻击 ，造成约110万美元损失
，其原生代币AVICI在24小时内从0.43美元高位暴跌至0.217美元的历史低点，随后小幅反弹至约0.378美元 。该事件暴露出自我托管加密银行卡在资金流转环节的安全隐患
。

　　Avici是一家提供Visa集成信用卡服务的自我托管数字银行。攻击者利用Rain卡合约中过时版本的漏洞 ，反复提交已签名的授权交易，将自身添加为个别卡抵押账户的管理员并提取余额 。被盗的稳定币被兑换为Solana区块链代币
，通过跨链桥转移至以太坊网络，最终流入Tornado Cash混币器。据链上数据追踪 ，约110万美元被盗资金中
，涉及1685名Avici用户损失约50.08万美元，另有636名Tria用户损失超过43万美元
。Tria承诺全额赔付用户 ，其代币一度跌逾10%。

　　Avici表示
，攻击仅限于用户充值后存放资金的Solana合约，其Solana及兼容以太坊网络的自托管钱包未受影响 ，并承诺将全额退还受影响用户的卡内余额 。Rain表示
，其监控系统已识别出该漏洞，并已升级所有运行该版本合约的程序 ，未再发现异常活动
。

　　Avici的服务条款显示
，其卡片由Third National发行，Rain作为Visa主要会员提供底层稳定币卡基础设施。目前 ，两家公司均未披露其他受影响项目及具体损失总额 。

　　该事件凸显了自我托管加密卡在资金托管环节的风险
。用户虽可控制Avici钱包中的资产，但用于消费的资金在被充值后即转入第三方合约。这一模式的风险正日益受到关注 。数据显示
，2026年7月，加密卡追踪消费额已增长逾两倍至10.4亿美元 ，其中稳定币在超过1000万笔交易中占比达70%
。

　　Avici表示已向联邦调查局互联网犯罪投诉中心提交报告
，但尚未公布赔付时间表及资金来源。