{"id":17906,"date":"2026-08-28T20:32:12","date_gmt":"2026-08-28T20:32:12","guid":{"rendered":"https:\/\/satoshibrother.com\/es\/el-ataque-a-avici-drena-mas-de-1-millon-de-usuarios-de-solana\/"},"modified":"2026-08-28T20:32:12","modified_gmt":"2026-08-28T20:32:12","slug":"el-ataque-a-avici-drena-mas-de-1-millon-de-usuarios-de-solana","status":"publish","type":"post","link":"https:\/\/satoshibrother.com\/es\/el-ataque-a-avici-drena-mas-de-1-millon-de-usuarios-de-solana\/","title":{"rendered":"El ataque a Avici drena m\u00e1s de $1 mill\u00f3n de usuarios de Solana"},"content":{"rendered":"<h2>Incidente de Seguridad en Avici<\/h2>\n<p>Un ataque en curso contra la plataforma de tarjetas criptogr\u00e1ficas basada en Solana, <strong>Avici<\/strong>, ha drenado m\u00e1s de <strong>$1 mill\u00f3n<\/strong> de las cuentas de colateral de los usuarios, mientras que su token <strong>AVICI<\/strong> ha alcanzado un m\u00ednimo hist\u00f3rico. Seg\u00fan informes, el atacante ha recolectado <strong>10,005.03 SOL<\/strong>, valorados en aproximadamente <strong>$1.07 millones<\/strong> a las 18:58 UTC, junto con aproximadamente <strong>$11,600<\/strong> en USDC y USDT.<\/p>\n<h2>Detalles del Ataque<\/h2>\n<p>El an\u00e1lisis se bas\u00f3 en los registros de transacciones de Solana y datos de RPC recopilados mientras el ataque a\u00fan estaba en curso. La billetera recibi\u00f3 su financiaci\u00f3n inicial a trav\u00e9s de <strong>deBridge<\/strong> a las 13:40 UTC, cuando llegaron <strong>1.79 SOL<\/strong> de otra red. Despu\u00e9s de permanecer inactiva durante aproximadamente tres horas, la direcci\u00f3n realiz\u00f3 su primera llamada involucrando los programas de Avici a las 16:49:48 UTC.<\/p>\n<p>Los registros de transacciones mostraron el mismo proceso de tres pasos en las cuentas afectadas:<\/p>\n<ol>\n<li>La billetera llam\u00f3 a <strong>SubmitSignatures<\/strong> a trav\u00e9s del programa de autorizaci\u00f3n de Avici en una transacci\u00f3n que tambi\u00e9n utiliz\u00f3 el programa de verificaci\u00f3n de firma <strong>Ed25519<\/strong> de Solana.<\/li>\n<li>A continuaci\u00f3n, el atacante llam\u00f3 a <strong>AddCollateralAdmin<\/strong> en el programa de colateral de Avici, registrando un administrador adicional para la cuenta del usuario.<\/li>\n<li>Una llamada final a <strong>WithdrawCollateralAsset<\/strong> luego transfiri\u00f3 el colateral a una cuenta controlada por el atacante.<\/li>\n<\/ol>\n<p>En una transacci\u00f3n revisada, la instrucci\u00f3n de retiro movi\u00f3 <strong>2,346.77 USDT<\/strong> de la cuenta de colateral de un usuario. El atacante tambi\u00e9n convirti\u00f3 algunos de los stablecoins recolectados en SOL, incluyendo un intercambio que devolvi\u00f3 <strong>209.76 SOL<\/strong>.<\/p>\n<h2>Reacciones y Consecuencias<\/h2>\n<p>Avici reconoci\u00f3 el incidente en una publicaci\u00f3n en <strong>X<\/strong> aproximadamente una hora y 53 minutos despu\u00e9s de la primera transacci\u00f3n reportada que involucraba sus programas. <\/p>\n<blockquote><p>\u00abEstamos al tanto de un problema que afecta los retiros de saldo de la tarjeta y estamos monitoreando la situaci\u00f3n de cerca.\u00bb<\/p><\/blockquote>\n<p>La empresa agreg\u00f3 que estaba trabajando directamente con socios relevantes y proporcionar\u00eda actualizaciones una vez que hubiera m\u00e1s informaci\u00f3n disponible. Sin embargo, no calific\u00f3 el incidente como un exploit, no confirm\u00f3 cu\u00e1nto se hab\u00eda tomado ni indic\u00f3 cu\u00e1ntos clientes se vieron afectados.<\/p>\n<p>Los usuarios hab\u00edan reportado saldos faltantes en las redes sociales antes de que Avici publicara su declaraci\u00f3n. Un usuario notablemente dijo que su saldo completo de Avici hab\u00eda sido drenado mientras esperaba informaci\u00f3n del proyecto.<\/p>\n<h2>Impacto en el Token AVICI<\/h2>\n<p>AVICI cay\u00f3 un <strong>49.4%<\/strong> en 24 horas a <strong>$0.2175<\/strong> a medida que se difund\u00edan los informes de los retiros, seg\u00fan datos de CoinGecko. La venta redujo la capitalizaci\u00f3n de mercado del token a aproximadamente <strong>$2.84 millones<\/strong> y empuj\u00f3 su precio a un m\u00ednimo hist\u00f3rico. El volumen de comercio alcanz\u00f3 aproximadamente <strong>$656,543<\/strong> durante el mismo per\u00edodo de 24 horas.<\/p>\n<p>La mayor parte del comercio de AVICI ocurri\u00f3 a trav\u00e9s del creador de mercado automatizado <strong>futarchy<\/strong> de MetaDAO, mientras que LBank, KCEX y MEXC representaron la actividad reportada restante. CoinGecko lista el m\u00e1ximo hist\u00f3rico de AVICI en <strong>$7.56<\/strong>, alcanzado el 26 de noviembre de 2025. El m\u00ednimo del d\u00eda del incidente dej\u00f3 al token aproximadamente un <strong>97%<\/strong> por debajo de ese pico.<\/p>\n<h2>Conclusiones y Futuro de Avici<\/h2>\n<p>Avici describe su producto como una billetera de autocustodia conectada a una tarjeta de cr\u00e9dito Visa asegurada. Sin embargo, la capacidad reportada de agregar otro administrador y eliminar colateral no gastado plantea preguntas sobre c\u00f3mo los controles de autorizaci\u00f3n de Avici hacen cumplir su modelo de autocustodia publicitado.<\/p>\n<p>La empresa recaud\u00f3 <strong>$3.5 millones<\/strong> a trav\u00e9s de una venta de tokens de MetaDAO con l\u00edmite en octubre de 2025. El r\u00e9cord de recaudaci\u00f3n de fondos de MetaDAO muestra que 7,352 contribuyentes comprometieron aproximadamente <strong>$34.23 millones<\/strong>, pero Avici devolvi\u00f3 aproximadamente el <strong>89.8%<\/strong> del USDC prometido despu\u00e9s de aplicar el l\u00edmite de venta.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Incidente de Seguridad en Avici Un ataque en curso contra la plataforma de tarjetas criptogr\u00e1ficas basada en Solana, Avici, ha drenado m\u00e1s de $1 mill\u00f3n de las cuentas de colateral de los usuarios, mientras que su token AVICI ha alcanzado un m\u00ednimo hist\u00f3rico. Seg\u00fan informes, el atacante ha recolectado 10,005.03 SOL, valorados en aproximadamente $1.07 millones a las 18:58 UTC, junto con aproximadamente $11,600 en USDC y USDT. Detalles del Ataque El an\u00e1lisis se bas\u00f3 en los registros de transacciones de Solana y datos de RPC recopilados mientras el ataque a\u00fan estaba en curso. La billetera recibi\u00f3 su financiaci\u00f3n inicial<\/p>\n","protected":false},"author":3,"featured_media":17905,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9506,65,115,21,77],"class_list":["post-17906","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-debridge","tag-hack","tag-solana","tag-tether-usdt","tag-usdc"],"yoast_description":"Una importante violaci\u00f3n de seguridad en Avici, una plataforma de tarjetas criptogr\u00e1ficas basada en Solana, ha llevado al robo de m\u00e1s de $1 mill\u00f3n de los usuarios, impactando el valor del token AVICI.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17906","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17906"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17906\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17905"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}