Une attaque en cours contre la plateforme de carte crypto bas\u00e9e sur Solana, Avici<\/strong>, aurait siphonn\u00e9 plus de 1 million de dollars<\/strong> des comptes de garantie des utilisateurs, entra\u00eenant une chute de son jeton AVICI<\/strong> \u00e0 un niveau record. Selon des rapports, l’attaquant pr\u00e9sum\u00e9 a collect\u00e9 10 005,03 SOL<\/strong>, d’une valeur d’environ 1,07 million de dollars<\/strong> \u00e0 18h58 UTC, ainsi qu’environ 11 600 dollars<\/strong> en USDC et USDT.<\/p>\n L’analyse a \u00e9t\u00e9 r\u00e9alis\u00e9e \u00e0 partir des journaux de transactions de Solana et des donn\u00e9es RPC recueillies pendant que l’attaque \u00e9tait toujours en cours. Le portefeuille a re\u00e7u son financement initial via deBridge \u00e0 13h40 UTC, lorsque 1,79 SOL<\/strong> est arriv\u00e9 d’un autre r\u00e9seau. Apr\u00e8s \u00eatre rest\u00e9 inactif pendant environ trois heures, l’adresse a effectu\u00e9 son premier appel impliquant les programmes d’Avici \u00e0 16h49:48 UTC.<\/p>\n Les journaux de transactions examin\u00e9s par la publication ont montr\u00e9 le m\u00eame processus en trois \u00e9tapes \u00e0 travers les comptes affect\u00e9s.<\/p>\n<\/blockquote>\n Tout d’abord, le portefeuille a appel\u00e9 SubmitSignatures<\/strong> via le programme d’autorisation d’Avici dans une transaction qui utilisait \u00e9galement le programme de v\u00e9rification de signature Ed25519 de Solana. Ensuite, l’attaquant a appel\u00e9 AddCollateralAdmin<\/strong> sur le programme de garantie d’Avici, enregistrant un administrateur suppl\u00e9mentaire pour le compte de l’utilisateur. Un dernier appel WithdrawCollateralAsset<\/strong> a ensuite transf\u00e9r\u00e9 la garantie vers un compte contr\u00f4l\u00e9 par l’attaquant.<\/p>\n Dans une transaction examin\u00e9e, l’instruction de retrait a d\u00e9plac\u00e9 2 346,77 USDT<\/strong> du compte de garantie d’un utilisateur. L’attaquant a \u00e9galement converti une partie des stablecoins collect\u00e9s en SOL, y compris un \u00e9change qui a rapport\u00e9 209,76 SOL<\/strong>. Au moment du point de contr\u00f4le de la publication, le portefeuille avait sign\u00e9 14 672 transactions<\/strong>, dont 2 344<\/strong> avaient \u00e9chou\u00e9.<\/p>\n Ses avoirs en SOL ont augment\u00e9 d’environ 2 595 jetons<\/strong>, valant alors environ 277 000 dollars<\/strong>, pendant une p\u00e9riode de 11 minutes. L’analyste anonyme en cha\u00eene STACC a \u00e9galement cr\u00e9\u00e9 un tracker en direct pour les transferts affect\u00e9s. Selon les chiffres cit\u00e9s par le tracker, 125 comptes exp\u00e9diteurs<\/strong> avaient \u00e9t\u00e9 identifi\u00e9s, avec des transferts individuels allant d’environ 9 USDC<\/strong> \u00e0 plus de 26 000 USDT<\/strong>.<\/p>\n Ni Avici ni une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 ind\u00e9pendante n’ont publi\u00e9 de rapport post-mortem identifiant comment l’attaquant a obtenu l’autorisation. Bien que la s\u00e9quence de transactions montre comment les fonds ont \u00e9t\u00e9 d\u00e9plac\u00e9s, elle n’\u00e9tablit pas si l’incident r\u00e9sulte d’un d\u00e9faut de programme, de l’utilisation de r\u00e9f\u00e9rences compromises, d’une autorit\u00e9 de signature expos\u00e9e ou d’un autre \u00e9chec.<\/p>\n Avici a reconnu l’incident dans un post sur X publi\u00e9 environ une heure et 53 minutes apr\u00e8s la premi\u00e8re transaction signal\u00e9e impliquant ses programmes.<\/p>\n<\/blockquote>\n La soci\u00e9t\u00e9 a ajout\u00e9 qu’elle travaillait directement avec les partenaires concern\u00e9s et fournirait des mises \u00e0 jour une fois que plus d’informations seraient disponibles. Avici n’a pas qualifi\u00e9 l’incident d’exploitation, n’a pas confirm\u00e9 combien avait \u00e9t\u00e9 pris ni indiqu\u00e9 combien de clients \u00e9taient affect\u00e9s.<\/p>\n L’AVICI a chut\u00e9 de 49,4 %<\/strong> en 24 heures pour atteindre 0,2175 $<\/strong>, alors que les rapports sur les retraits se propageaient, selon les donn\u00e9es de CoinGecko. La vente a r\u00e9duit la capitalisation boursi\u00e8re du jeton \u00e0 environ 2,84 millions de dollars<\/strong> et a pouss\u00e9 son prix \u00e0 un niveau record. Le volume des \u00e9changes a atteint environ 656 543 $<\/strong> pendant la m\u00eame p\u00e9riode de 24 heures.<\/p>\n La plupart des \u00e9changes d’AVICI ont eu lieu via le market maker automatis\u00e9 futarchy de MetaDAO<\/strong>, tandis que LBank, KCEX et MEXC ont repr\u00e9sent\u00e9 le reste de l’activit\u00e9 signal\u00e9e. CoinGecko r\u00e9pertorie le prix record de l’AVICI \u00e0 7,56 $<\/strong>, atteint le 26 novembre 2025. Le bas du jour de l’incident a laiss\u00e9 le jeton environ 97 %<\/strong> en dessous de ce pic.<\/p>\n Avici Inc. est une entreprise am\u00e9ricaine qui indique une adresse \u00e0 San Francisco sur son site Web, tandis que sa politique de confidentialit\u00e9 l’identifie comme une soci\u00e9t\u00e9 du Delaware. La plateforme fournit \u00e9galement des conditions de carte distinctes pour les clients am\u00e9ricains, cr\u00e9ant une exposition directe pour les utilisateurs am\u00e9ricains \u00e9ligibles de ses services de portefeuille et de carte s\u00e9curis\u00e9e.<\/p>\n La soci\u00e9t\u00e9 a lev\u00e9 3,5 millions de dollars<\/strong> lors d’une vente de jetons MetaDAO plafonn\u00e9e en octobre 2025. Le dossier de collecte de fonds de MetaDAO montre que 7 352 contributeurs<\/strong> ont engag\u00e9 environ 34,23 millions de dollars<\/strong>, mais Avici a retourn\u00e9 environ 89,8 %<\/strong> des USDC promis apr\u00e8s avoir appliqu\u00e9 le plafond de vente.<\/p>\n L’offre a fix\u00e9 le prix de l’AVICI \u00e0 0,35 $<\/strong> et a valoris\u00e9 le projet \u00e0 environ 4,52 millions de dollars<\/strong> sur une base enti\u00e8rement dilu\u00e9e. Avici a \u00e9mis 10 millions de jetons<\/strong> lors de la vente, repr\u00e9sentant environ 77,5 %<\/strong> de son approvisionnement total de 12,9 millions de jetons<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Incident de s\u00e9curit\u00e9 sur la plateforme Avici Une attaque en cours contre la plateforme de carte crypto bas\u00e9e sur Solana, Avici, aurait siphonn\u00e9 plus de 1 million de dollars des comptes de garantie des utilisateurs, entra\u00eenant une chute de son jeton AVICI \u00e0 un niveau record. Selon des rapports, l’attaquant pr\u00e9sum\u00e9 a collect\u00e9 10 005,03 SOL, d’une valeur d’environ 1,07 million de dollars \u00e0 18h58 UTC, ainsi qu’environ 11 600 dollars en USDC et USDT. D\u00e9tails de l’attaque L’analyse a \u00e9t\u00e9 r\u00e9alis\u00e9e \u00e0 partir des journaux de transactions de Solana et des donn\u00e9es RPC recueillies pendant que l’attaque \u00e9tait toujours<\/p>\n","protected":false},"author":3,"featured_media":17903,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[9505,65,115,21,77],"class_list":["post-17904","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-debridge","tag-hack","tag-solana","tag-tether-usdt","tag-usdc"],"yoast_description":"Une violation de s\u00e9curit\u00e9 significative sur Avici, une plateforme de carte crypto bas\u00e9e sur Solana, a conduit \u00e0 plus de 1 million de dollars vol\u00e9s aux utilisateurs, impactant la valeur du jeton AVICI.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17904","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17904"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17904\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17903"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17904"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17904"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17904"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’attaque<\/h2>\n
\n
Cons\u00e9quences de l’attaque<\/h2>\n
R\u00e9ponse d’Avici<\/h2>\n
\n
Impact sur le march\u00e9<\/h2>\n
Contexte d’Avici<\/h2>\n