Avici Saldırısı Solana (SOL) Kart Kullanıcılarından 1 Milyon Doların Üzerinde Fon Süpürdü

Teminat Hesaplarından 1 Milyon Doların Üzerinde Fon Süpürüldü

Solana tabanlı kripto kart platformu Solana ekosistemindeki Avici'ye yönelik hâlâ sürmekte olan bir saldırı, kullanıcıların teminat hesaplarından 1 milyon doların üzerinde fonu süpürdü; olayı henüz yaşanırken incelediğimiz zincir üstü işlem verileri bu tabloyu net biçimde ortaya koyuyor. Şüpheli saldırganın cüzdanı ilk fonunu bir köprü protokolü (cross-chain bridge) olan deBridge üzerinden 13:40 UTC'de aldı; başka bir ağdan gelen 1,79 SOL'in ardından cüzdan yaklaşık üç saat sessiz kaldı ve ilk kez 16:49:48 UTC'de Avici'nin programlarına dokundu. Zincir üstü kayıtlar, etkilenen hesaplarda tekrarlanan üç adımlı bir dizi gösteriyor: önce Avici'nin yetkilendirme programı üzerinden ve Solana'nın Ed25519 imza doğrulama programıyla birlikte bir SubmitSignatures çağrısı, ardından kullanıcının teminat hesabına ek bir yönetici kaydeden AddCollateralAdmin çağrısı ve son olarak teminatı saldırganın kontrolündeki adrese aktaran WithdrawCollateralAsset çağrısı.

İncelediğimiz çekilişlerden biri, tek bir kullanıcının hesabından 2.346,77 USDT taşıdı; saldırgan bu arada topladığı stablecoin'lerin bir kısmını SOL'e çevirdi ve bu swap'lerden biri 209,76 SOL döndürdü. 18:58 UTC kontrol noktasında cüzdan yaklaşık 1,07 milyon dolar değerinde 10.005,03 SOL ile birlikte kabaca 11.600 dolarlık USDC ve USDT tutuyordu; holdings tek bir 11 dakikalık dilimde yaklaşık 2.595 SOL, yani 277 bin dolar civarında arttı ve adres bu süreçte 14.672 işlem imzaladı, bunların 2.344'ü başarısız oldu. Anonim zincir üstü analisti STACC'ın kurduğu canlı takipçi 125 gönderen hesap tespit etti; bireysel transferler yaklaşık 9 USDC'den 26.000 USDT'nin üzerine kadar değişiyor.

Avici, rapor edilen ilk işlemden yaklaşık bir saat 53 dakika sonra X üzerindeki bir gönderide durumu teyit etti: “Kart bakiyesi çekimlerini etkileyen bir sorunun farkındayız ve durumu yakından takip ediyoruz” diyen şirket, ilgili iş ortaklarıyla doğrudan çalıştığını da ekledi. Firma olayı bir exploit olarak nitelendirmedi, kayıp tutarını doğrulamadı veya kaç müşterinin etkilendiğini açıklamadı. Dikkat çekici bir ayrıntı: etkilenen her iki program da yükseltilebilir durumdaydı ve tek bir yükseltme yetkisini paylaşıyordu — çok imzalı (multisignature) bir yapı yerine standart bir hesap — ancak bu yetkinin çekilişleri mümkün kıldığına dair henüz bir kanıt yok. Olay yalnızca Avici'nin kart teminat ve yetkilendirme programlarını ilgilendiriyor; Solana'nın layer-1 ağı'nın kendisinde bir kusur tespit eden hiçbir rapor bulunmuyor.

Phishing Siteleri İkinci Cepheyi Açtı

Hasarı büyüyen paralel bir şema daha var: Avici'nin kimliğine bürünen sahte internet siteleri kullanıcılardan 600 bin doların üzerinde fon çekmeyi başardı. Dolandırıcılık sayfaları mağdurları kripto cüzdanlarını neobank'ın sahte kopyalarına bağlamaya ikna etti ve saldırganlara bakiyeleri boşaltmak için gereken erişimi devretti. Avici kendini güvenli bir Visa kredi kartına bağlı, self-custodial bir cüzdan olarak tanıtıyor; Apple App Store listesi de kullanıcıların kontrolün her zaman kendilerinde tuttuğunu ve şirketin asla fonlarını tutmadığını belirtiyor — yönetici ekleme ve teminatı doğrudan çekme imkânı artık bu iddiayı sorgulanır hâle getiriyor.

AVICI token'ı düşüşün en ağır darbesini yedi. Seansın erken saatlerinde yüzde 38,54 düşüşle 0,2728 dolardan işlem gören token, son okumalarda 24 saatte yüzde 49,4 düşüşle 0,2175 dolara geriledi; bu, 26 Kasım 2025'te kaydedilen 7,56 dolarlık tüm zamanların zirvesinin (ATH) kabaca yüzde 97 altında kalan yeni bir rekor dip. Piyasa değeri yaklaşık 2,84 milyon dolara sıkıştı; 24 saatlik işlem hacmi ise kabaca 656.543 dolar oldu ve bu hacmin büyük bölümü projenin ilk fon turuna da ev sahipliği yapan MetaDAO'nun futarchy tabanlı otomatik piyasa yapıcı (AMM) üzerinden aktı; kalan kısım LBank, KCEX ve MEXC'ye dağıldı.

Avici Inc. web sitesinde San Francisco adresini listeliyor ve Delaware'de kayıtlı bir şirket; bu durum ABD'deki uygun kart kullanıcılarını doğrudan risk altına sokuyor. Proje, Ekim 2025'te MetaDAO üzerinden üst limitli bir token satışıyla 3,5 milyon dolar topladı: 7.352 katılımcı yaklaşık 34,23 milyon dolar taahhüt etti, bu tutarın kabaca yüzde 89,8'i üst limit devreye girince iade edildi; AVICI, tam seyreltik değerlemesi yaklaşık 4,52 milyon dolar olan ihalede 0,35 dolardan fiyatlandı. Kart altyapısı, Visa ve Mastercard'a bağlı ihraçlar için stablecoin ödeme altyapısı sunan Rain ortağına dayanıyor; ne Avici ne de Rain, bir ortak sistemin ihlal edildiğini öne süren bir açıklama yaptı.

Yetkilendirme Kontrolleri İnceleme Altında

Teminat süpürmesi ve phishing kampanyası bir arada tek bir yay çiziyor: Solana ekosistemi'ndeki ödeme tarzı uygulamalar konsensüse değil, yetkilendirme katmanına vuruluyor. Taşıyıcı birincil kayıt, yalnızca kart bakiyesi çekim sorunu teyit eden ve bir olay sonu raporu sunmayan Avici'nin kendi X açıklaması; bir program kusurunun, ele geçirilmiş kimlik bilgilerinin veya ifşa olmuş bir özel anahtarın saldırganın taleplerini geçirdiğini hiçbir bağımsız güvenlik firması henüz doğrulamadı. Sektör verileri aynı yöne işaret ediyor: Hacken'ın raporu, 2026'nın ikinci çeyreğinde çalılan yaklaşık 764 milyon doların yüzde 88,3'ünün arkasında ele geçirilmiş anahtarlar, imzacılar ve altyapı bulunduğunu ortaya koydu. SOL kendisi son 24 saatte yüzde 4,6 geriledi ve ağdaki yükseltme yetkisi yönetişimi — geçen günlerde Kraken'ın son dakika oyu değişikliği enflasyon azaltma önerisini yüzde 67'nin üzerine taşıdığında gündeme gelmişti — şimdi daha zorlu bir sınavla karşı karşıya.