Avici Solana neobank, que ofrece servicios bancarios respaldados por criptomonedas, sufrió un hackeo el 28 de agosto. El atacante obtuvo acceso a los mecanismos de retiro de activos colaterales en el ecosistema de Avici y retiró los fondos de los clientes del proyecto, que opera sobre Solana.
Cómo fue el ataque a Avici
Según analistas de blockchain, el ataque comenzó con la llamada a la función SubmitSignatures en el programa de autorización de Avici. Después, el hacker utilizó AddCollateralAdmin en el programa de colaterales y luego empleó WithdrawCollateralAsset para retirar los activos colaterales.
En el momento del incidente, la dirección del atacante tenía alrededor de 10 005 SOL por un valor aproximado de $1,07 millones, así como unos $11 600 en stablecoins. Solana aquí no solo funcionaba como una red de transferencias, sino como la infraestructura base del proyecto: precisamente a través de Solana (blockchain platform) se realizaban las operaciones relacionadas con el respaldo y retiro de activos.
El analista bajo el seudónimo STACC declaró que el hackeo afectó a 125 cuentas de usuarios. De algunas cuentas se retiraron diferentes sumas: desde $9 hasta $26 000.
Daños y reacción del equipo
Las estimaciones preliminares de las pérdidas varían mucho: se habla de al menos $600 000, y el límite superior supera el millón de dólares. La cantidad exacta de los daños aún no se ha revelado.
El equipo de Avici informó que está al tanto del problema con los retiros de los saldos de las tarjetas y está monitoreando la situación. El proyecto también declaró que está trabajando con socios especializados para solucionar la falla y preparar actualizaciones para los usuarios.
Sabemos del problema que afecta los retiros de los saldos de las tarjetas y estamos monitoreando la situación de cerca. Estamos trabajando directamente con todos los socios especializados para resolverlo y publicaremos actualizaciones en cuanto tengamos más información.
Lo que se sabe sobre el servicio Avici
Avici Neobank es un cripto-servicio en Solana que combina funciones bancarias con respaldo en criptomonedas. Dentro de este modelo figuran saldos de tarjetas, activos colaterales y el token nativo AVICI.
El criptoecosistema de Avici se construye en torno a los activos colaterales, los saldos de tarjetas y el token AVICI. La tarjeta Avici está vinculada a los saldos de tarjetas: el equipo mencionó específicamente el problema con los retiros de estos fondos.
Para productos en la intersección de criptomonedas y servicios bancarios, un incidente así es especialmente sensible. Los usuarios esperan varias cosas de estos servicios:
- fiabilidad comparable a la de los bancos;
- contratos inteligentes transparentes;
- gestión comprensible;
- protección de monederos de criptomonedas;
- seguridad de los saldos de tarjetas y créditos;
- protección de líneas de crédito, préstamos y productos hipotecarios;
- operaciones seguras con fiat y USDC.
Cuando en un solo modelo convergen infraestructura de pagos, colaterales y criptoactivos, una falla en un nodo rápidamente se convierte en un problema de confianza.
El token AVICI cayó bruscamente de precio
Indicadores clave de AVICI tras el hackeo:
- Caída en 24 horas: 39%.
- Precio tras la bajada: $0,2175.
- Rango diario: de $0,2189 a $0,4459.
- Máximo histórico: $7,61, registrado el 26 de noviembre de 2025.
- Desviación respecto al máximo histórico: alrededor del 96%.
- Capitalización del proyecto: aproximadamente $3,39 millones.
- Tokens en circulación: alrededor de 12,9 millones.
- Tenedores: casi 12 400.
La caída del precio aumentó las dudas sobre la sostenibilidad del modelo de Avici. Para el mercado, no solo son importantes la capitalización y el FDV, sino también la capacidad del proyecto para generar revenue, proteger el dinero de los usuarios y mantener la descentralización donde se declara como parte de la arquitectura. En el sector cripto ya existen experimentos con organizaciones autónomas descentralizadas, futarquía y MetaDAO, pero incluso los enfoques avanzados de governance no sustituyen la seguridad básica de los contratos inteligentes y los procesos operativos.
Contexto: continúan los hackeos en proyectos cripto
Recientemente, hackers atacaron el metaverso Sandbox y emitieron 500 millones de tokens SAND. El equipo del proyecto prometió compensaciones a los afectados propietarios de SAND en las redes Base y BNB Smart Chain.
Se planea realizar los pagos desde el treasury del proyecto sin emisión adicional de nuevos tokens. Las solicitudes de compensación se aceptan durante dos semanas más.
