La néobanque Avici Solana, qui propose des services bancaires adossés à la cryptomonnaie, a été victime d'un piratage le 28 août. L'attaquant a eu accès aux mécanismes de retrait des actifs collatéraux de l'écosystème Avici et a encaissé les fonds des clients du projet exécuté sur Solana.
“Fermé l'affaire minimum de +40%…”
« Maintenant, nous travaillons avec plus de 1 300 $ par mois. »
« Il s'avère que l'on retire systématiquement 500 à 600 $ »
Comment s'est déroulée l'attaque contre Avici
Selon les analystes de la blockchain, l'attaque a commencé par un appel à la fonction SubmitSignatures du programme d'autorisation Avici. Le pirate informatique a ensuite utilisé AddCollateralAdmin dans le programme de garantie, puis a utilisé WithdrawCollateralAsset pour retirer les fonds de garantie.
Au moment de l'incident, l'adresse de l'attaquant contenait environ 10 005 SOL d'une valeur d'environ 1,07 million de dollars, ainsi qu'environ 11 600 dollars en pièces stables. Solana a ici agi non seulement comme un réseau de transferts, mais comme l'infrastructure de base du projet : c'est via Solana (plateforme blockchain) que se déroulaient les opérations liées à la fourniture et au retrait d'actifs.
Un analyste utilisant le pseudonyme STACC a déclaré que le piratage avait affecté 125 comptes d'utilisateurs. Divers montants ont été retirés des comptes individuels, allant de 9 $ à 26 000 $.
Dommages et réaction de l'équipe
Les estimations préliminaires des pertes varient considérablement : on parle d'au moins 600 000 $, et le plafond dépasse 1 million de dollars. Le montant exact des dégâts n'a pas encore été divulgué.
L'équipe Avici a indiqué qu'elle était consciente du problème lié au retrait des soldes des cartes et qu'elle surveillait la situation. Le projet a également déclaré qu'il travaillait avec les partenaires concernés pour résoudre le problème et préparer les mises à jour pour les utilisateurs.
Nous sommes conscients d'un problème affectant le retrait de fonds des soldes de cartes et surveillons de près la situation. Nous travaillons directement avec tous les partenaires concernés pour résoudre ce problème et publierons des mises à jour dès que de plus amples informations seront disponibles.
Que sait-on du service Avici
Avici Neobank est un service de cryptographie basé sur Solana qui relie les fonctions bancaires aux garanties de cryptomonnaie. Ce modèle comprend les soldes de cartes, les actifs de garantie et le jeton natif AVICI.
L'écosystème cryptographique Avici est construit autour des actifs de garantie, des soldes de cartes et du jeton AVICI. La carte Avici est liée aux soldes des cartes : l'équipe a spécifiquement évoqué le problème du retrait des fonds.
Pour les produits à l’intersection des crypto-monnaies et des services bancaires, un tel incident est particulièrement sensible. Les utilisateurs attendent plusieurs choses de ces services :
- fiabilité comparable aux banques;
- contrats intelligents transparents ;
- des contrôles clairs ;
- protection des portefeuilles de crypto-monnaie ;
- sécurité des cartes et des soldes créditeurs ;
- protection des lignes de crédit, des prêts et des produits hypothécaires ;
- transactions sécurisées avec fiat et USDC.
Lorsque l’infrastructure de paiement, les garanties et les crypto-actifs convergent dans un seul modèle, la défaillance d’un nœud devient rapidement un problème de confiance.
Le prix du jeton AVICI a fortement chuté
Indicateurs clés d'AVICI après piratage :
- Baisse par jour : 39%.
- Prix après réduction : 0,2175$.
- Fourchette quotidienne : 0,2189 $ à 0,4459 $.
- Sommet historique : 7,61 $, enregistré le 26 novembre 2025.
- Écart par rapport au maximum historique : environ 96 %.
- Capitalisation du projet : environ 3,39 millions de dollars.
- Jetons en circulation : environ 12,9 millions.
- Titulaires : près de 12 400.
La baisse des prix a soulevé des questions sur la durabilité du modèle Avici. Non seulement la capitalisation et le FDV sont importants pour le marché, mais également la capacité du projet à percevoir des revenus, à protéger l'argent des utilisateurs et à maintenir la décentralisation là où cela est indiqué dans le cadre de l'architecture. Il existe déjà des expériences dans le secteur de la cryptographie avec l'organisation autonome décentralisée, Futarchy et MetaDAO, mais même les approches avancées de gouvernance ne remplacent pas la sécurité de base des contrats intelligents et des processus opérationnels.
Contexte : les hacks dans les projets crypto se poursuivent
Récemment, des pirates ont attaqué le métaverse Sandbox et libéré 500 millions de jetons SAND. L'équipe du projet a promis une compensation aux propriétaires de SAND concernés dans les réseaux Base et BNB Smart Chain.
Il est prévu que les paiements soient effectués à partir du projet du Trésor sans émission supplémentaire de nouveaux jetons. Les demandes d’indemnisation seront acceptées pendant encore deux semaines.