Aviciが、ハッカーによるAjnaの被害を受け、全額返金を約束

「影響を受けたすべてのカード残高を全額返金します」

Aviciは、契約がネオバンクおよび「他の少数のプログラム」によって、全体的なアップグレード前に使用されていたと記しました。

エクスプロイトの影響を受けた1,685人のユーザーがいて、それはカード残高で$500,859.22に相当し、それぞれの残高が全額返金されるとしています。

攻撃者がどのようにしてカードプログラムを空にしたか

DefiLlamaのハックデータベースによれば、Aviciのインシデントの被害額は$500,859で、同社のアップデートと同じ額です。Rustベースのプロトコルにおける出金ロジックの欠陥として分類されています。初期報告では、被害額は$600,000から100万ドル以上とされていました。

攻撃者は、Aviciの認可プログラムでSubmitSignaturesという関数を呼び出し、その後担保プログラムでAddCollateralAdminを実行し、最終的にWithdrawCollateralAssetを用いて資金を引き出したと報告されています。

攻撃者のウォレットには最終的に約10,005 SOL（当時約$1.07 million相当）と、約$11,600分のステーブルコインが保持されていました。

エクスプロイト後、AVICIトークンは24時間で約39％下落し、$0.26付近まで落ち、新たな過去最安値である約$0.2189に到達しました。これは2025年11月に付けた最高値$7.61から96％以上下落したことになります。

執筆時点で、トークンはやや回復し$0.3093付近で取引されていますが、CoinMarketCap dataによれば、過去24時間で依然として27.8％以上下落しています。

Ajnaが次なる被害プロトコルに

DefiLlamaのデータによると、Ajnaのトータルバリューロックドは約$246,880となり、過去30日間で71.3％減少しています。

監査済みプロトコルにとって高くつく一年

CoinGeckoの「2026’s State of Crypto Security」レポートでは、2025年1月から2026年7月の間に245件以上のインシデントが記録され、合計損失額は$3.63 billionにのぼりました。

そのうち147件が監査済みプロトコルを襲い、盗難資本全体の88.44％を占めています。多くの攻撃は監査範囲内のバグではなく、インフラ、サードパーティサービス、ガバナンスまたは人的ミスを突いて発生しています。

これらの損失を補うための補償も減少傾向にあり、アクティブなオンチェーン保険は市場の20.2％にまで減少し、$163.2 millionから$130.2 millionまで低下したと報告されています。また、9つあるオンチェーン保険プロトコルのうち5つは2026年8月までに非アクティブ化、もしくは方向転換したとされています。