Post

📰 【Avici回应被盗：共1685名用户受影响，将全额退还】 BlockBeats 消息，8 月 29 日，Avici 发文称，其发卡合作方 Rain 于今日发现 Avici 及少数其他项目所使用的一个旧版 Solana 卡合约存在漏洞。目前相关合约已在所有项目中完成升级，暂未发现进一步的未经授权活动。Avici 表示，此次事件仅影响用于存放充值后卡余额的独立 Solana 合约，用户的 Avici 钱包与卡余额相互隔离，Solana 及 EVM 自托管钱包中的资金均安全，未受到影响。目前核查显示，共有 1685 名用户受到影响，涉及卡余额总计约 5... Avici这事最值得聊的不是漏洞本身，而是“合约托管余额”这个模式的风险设计。钱包和卡余额隔离确实是好事，但卡余额存在独立合约里，本质还是把资金交给项目方代持。合作方出漏洞，用户照样被动。全额退款的态度可以，但更想看看这笔钱是团队掏还是保险垫，这决定项目后续会不会有资金链问题。你们觉得项目方该把卡合约开源审计结果也公布一下吗？👇👇👇 $BTC $ETH $XRP