Avici verspricht vollständige Rückerstattungen, nachdem Hacker Ajna als nächstes getroffen haben

„Alle betroffenen Kartenguthaben werden vollständig erstattet“

Avici schrieb, dass der Vertrag von der Neobank „und einer kleinen Anzahl anderer Programme“ verwendet wurde, bevor ein umfassendes Upgrade erfolgte.

Es wurde erklärt, dass 1.685 Nutzer, die von dem Exploit betroffen waren – was Kartenguthaben in Höhe von 500.859,22 US-Dollar entspricht – ihre jeweiligen Guthaben vollständig zurückerstattet bekommen werden. 

Wie der Angreifer das Kartenprogramm leerte

Im Hack-Datenbank von DefiLlama ist der Vorfall bei Avici mit 500.859 US-Dollar gelistet, genau wie vom Unternehmen angegeben. Außerdem wird er als ein Fehler in der Abzugslogik eines Rust-basierten Protokolls eingestuft. Erste Berichte setzten den Schaden zwischen 600.000 US-Dollar und über 1 Million US-Dollar an.

Berichten zufolge rief der Angreifer eine Funktion namens SubmitSignatures im Authorisierungsprogramm von Avici auf, anschließend AddCollateralAdmin im Collateral-Programm und schließlich WithdrawCollateralAsset, um Gelder abzuziehen. 

Die angreifende Wallet hielt letztlich etwa 10.005 SOL, im damaligen Wert ca. 1,07 Millionen US-Dollar, sowie ca. 11.600 US-Dollar in Stablecoins.

Nach dem Exploit fiel der AVICI-Token innerhalb von 24 Stunden um etwa 39 % auf nahe 0,26 US-Dollar und erreichte damit ein neues Allzeittief von rund 0,2189 US-Dollar. Damit lag der Kurs über 96 % unter dem Höchststand von 7,61 US-Dollar im November 2025.

Zum Zeitpunkt des Schreibens hat sich der Token etwas erholt und notiert nun bei etwa 0,3093 US-Dollar, liegt laut CoinMarketCap-Daten jedoch immer noch über 27,8 % unter dem Vortagskurs.

Ajna wird zum nächsten Namen auf der Liste

DefiLlama-Daten zeigen, dass der Total Value Locked von Ajna bei etwa 246.880 US-Dollar liegt, 71,3 % weniger als in den vergangenen 30 Tagen.

Ein kostspieliges Jahr für geprüfte Protokolle

Ein CoinGecko-Bericht mit dem Titel „2026’s State of Crypto Security“ dokumentierte über 245 Vorfälle zwischen Januar 2025 und Juli 2026, mit insgesamt 3,63 Milliarden US-Dollar an Verlusten. 

Davon betrafen 147 geprüfte Protokolle, was 88,44 % des gestohlenen Kapitals ausmacht. Die meisten Angriffe nutzten Infrastruktur, Drittanbieterdienste, Governance oder menschliches Versagen aus, statt Fehler im Geltungsbereich des Audits.

Die Deckung, um diese Verluste auszugleichen, ist ebenfalls rückläufig: Aktive On-Chain-Versicherungen sanken angeblich auf 20,2 % des Marktes, von 163,2 Millionen US-Dollar auf 130,2 Millionen US-Dollar. Außerdem wurden Berichten zufolge fünf von neun On-Chain-Versicherungsprotokollen bis August 2026 inaktiv oder haben ihren Fokus geändert.