资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
2026年8月28日，Avici的Solana卡合约发生了什么
当你使用加密卡支付时，为这张卡提供资金的钱通常并不存放在你自己的钱包里，而是存放在由卡平台运营的一个独立容器中，由你在充值时存入。2026年8月28日，针对这样一个容器的一次攻击揭示了出问题时意味着什么：用户自托管的钱包安然无恙，而已充值的卡余额却消失了。
涉事服务商在德国不可用，但其背后的构造在德国是存在的。本文将此事件置于相关背景中，解释相关术语，并告诉你如何判断你自己的卡使用的是哪种托管模式，以及在发生损失时谁应承担责任。
发生了什么：Avici的Solana卡合约在2026年8月28日遭受攻击
Avici是Solana区块链上的一家所谓智能银行：一个将Visa卡绑定到其链上账户的应用。2026年8月28日，该服务商披露卡支付出现了问题。根据crypto.news的还原，第一笔恶意交易发生在UTC时间16:49:48，当日晚些时候开始有报道。
在该服务商的账户上，受影响的既不是Solana网络，也不是用户的App钱包，而是一个单独的智能合约，卡的资金就存放在其中。任何将资金留在App中而未充值到卡上的用户，都未受到攻击；而已经充值的人则处于攻击范围之内。
攻击的技术原理
根据Cryptopolitan的报道，攻击者利用了用Rust编写的程序的支付逻辑，依次调用了SubmitSignatures、AddCollateralAdmin和WithdrawCollateralAsset函数。中间一步是关键：攻击者通过它将自己添加为抵押物的授权管理员，然后通过常规路径提取了已存入的资金。
这次事件并非一次性掠夺。根据Avici后来发布的分解数据，攻击系列包含14,672笔交易，其中2,344笔失败。这说明是一个自动化脚本在数小时内系统性地遍历合约，而非一次性的打击。
卡余额合约：是什么，以及为何不是你的钱包
卡余额合约是区块链上的一个独立程序，你将资金转入其中，以便支付卡能够调用这些资金。一旦你充值，钱就离开你的钱包，存放在该合约中，直到卡支付被结算或你将其取回。与钱包的区别是实践性的而非理论性的：你的钱包由只有你持有的密钥保护；而卡合约有自己的一套访问逻辑，通常设有操作员角色以便结算得以进行。谁攻破了这个角色管理，谁就能在不掌握任何私钥的情况下触及所有用户的余额。
这正是Avici事件中发生的情况。根据服务商的说法，该应用的自托管Solana和EVM钱包均未受影响，遭到攻击的只是用户为卡充值而转入资金的单独合约。那种认为自托管产品整体上自动具备自托管属性的普遍观念，在此处并不成立。
损失规模有多大：为何50万美元和107万美元都可能正确
关于损失规模，流传着两个数量级，两者都有可追溯的依据。事发当天，crypto.news统计到10,005.03 SOL以及约11,600美元的USDC和USDT流出，合计约合当时价格的107万美元。Avici自身在进行内部核对后，称有1,685名用户受影响，卡余额损失为500,859.22美元。
大约50万至107万美元的范围，一旦你查看参考量就能明白。较高的数字衡量的是资产从合约中流出的总额；较低的数字衡量的是其中有多少可归因于个人客户账户的卡余额。两个数字来自不同的计数方式，在彼此的意义上都不是“正确”的那个。对你作为读者而言，教训比精确数字更重要：在此类事件发生的最初几小时，链上估算与服务商后续的核对结果并存，且很少一致。任何在该阶段做决策的人，都应该清楚自己看到的是哪个数字。
卡合约是钱包之外的独立容器：如果它被攻破，已充值的余额就会受到影响，且没有任何私钥被泄露。
Rain作为卡发行方：后台基础设施的作用
卡上的名字是应用的，但发行和技术运营通常由后台的专业卡发行方负责。在Avici的案例中，发行方是Rain公司，该公司为企业提供卡项目，并为此在多个区块链上维护着自己的合约。据涉事公司称，Rain自己定位了故障，并将其追溯到其Solana合约的一个旧版本，该版本除了Avici外还被少数其他项目使用。该公司表示，所有仍在运行该版本的部署随后都已更新，并引入了外部取证专家。哪些其他项目受到影响，以及是否在那里造成了损失，尚未公开披露。
Avici已承诺全额赔偿所有受影响的卡余额，并表示已向FBI的互联网犯罪投诉中心提交报告。赔偿是否以及何时实际完成，外界无法核实；该承诺是公司的声明，而非既成事实。
Jupiter为何暂停卡支付作为预防措施
同一天，Solana交易平台Jupiter的卡项目也短暂暂停了卡余额的支付。该平台解释称，这是在其卡合作伙伴完成自身安全检查期间采取的预防措施，并声明其自身用户的账户和资金从未受影响。随后支付恢复正常。这一事件比表面看起来更有启发性。短暂的暂停表明，共享合约版本中的故障会同时影响多个卡项目，包括那些最终没有资金流出的项目。你手中的卡可能来自一个你从未选择其软件的服务商。
预防性支付暂停对你意味着什么
这种暂停实际上是对你的卡余额的临时封锁。钱并未丢失，但在检查期间无法使用。任何将整个月的支出都放在加密卡上的人，都会在这种情况中体会到与活期账户的差异。
哪些加密卡使用此模式，以及Rain在何处发行
对于德国读者而言，可用性是第一个筛选条件，而针对所提及的两个项目，这一点非常明确。Avici的文档列出了47个可使用该卡的地区，包括拉丁美洲、非洲和亚洲的国家以及美国个别州。欧洲、欧洲经济区和德国既未出现在许可名单中，也未出现在禁止名单中。Jupiter的卡根据居住国由Rain或DCS发行，同样未将欧洲经济区列在支持地区中。然而，该模式本身在德国是可用的。例如，ether.fi的卡也通过Rain发行，将余额存放在由用户控制的智能合约金库中，并在以太坊二层Scroll上结算。该服务商的帮助页面列出了二十个不支持的国家，包括爱沙尼亚、芬兰、荷兰和匈牙利；德国不在其中。由于此项目不在Solana上结算，因此不属于Avici事件中涉及的合约版本。
任何关注这一产品组的人，都会发现并存的卡片具有截然不同的机制。哪些模式存在，费用和返现如何不同，在加密信用卡概览中有所说明。托管问题只是其中一项，但却是决定出问题时责任归属的关键。
MiCA与电子货币牌照：欧洲对卡余额适用哪些规则
在欧盟，带有已充值余额的支付卡通常是一种电子货币产品。发行方需要获得电子货币机构授权，必须将客户资金与自有资产分离，并将其存放在银行或安全投资中。当涉及加密货币时，自MiCA过渡期于2026年7月1日结束后，还需要获得加密资产服务提供商授权。与存款保护的区别很重要：隔离托管意味着如果服务商破产，客户资金不会进入破产财产；但这并不意味着国家担保计划会像银行存款（高达10万欧元）那样介入弥补损失。支付卡的广告经常混淆这两者。如果你的卡余额存放在链上合约中，那么这一框架并不以那种形式适用。此时不存在机构托管的客户资金，而是存放在程序中的资产，其安全性取决于代码及其角色管理。在这种情况下，赔偿是善意和服务商合同承诺的问题，如Avici案例所示，而非监管法律的问题。
两种托管模式并排：左侧是持牌机构的隔离余额，右侧是链上合约中的余额。
托管账户还是链上合约：两种模式概览
在第一种模式下，你充值到卡中，你的加密货币在充值或支付时被出售，卡上存放的是持牌发行方的电子货币。服务商为你维护一个账户，监管机构监督客户资金的分离，在发生争议时你有一个具名的持牌合同方。在第二种模式下，你将加密货币转入一个作为抵押物或卡余额的合约中。其吸引力在于更长时间地保持控制权，且无需出售资产即可支付。代价是，该合约的安全性成为你的风险，无论你如何妥善保管自己的密钥。混合形式也存在。一些服务商将余额以法币形式存放在机构中，并额外允许你存入加密货币作为抵押物。另一些则仅在支付时刻转换。适用哪种变体，条款中会说明，阅读条款的回报远高于首页上的产品描述。
使用加密卡支付时的税务问题：为何每次支付都可能是一次处置
无论托管模式如何，在德国使用加密卡支付都有一个税务维度，许多人只有在报税时才会发现。如果加密货币在卡支付或充值时兑换成欧元，这属于私人资产意义上的处置。是否产生应税收益，取决于持有期、收购成本和免税额。实际上，这意味着一张在每次购买时转换少量加密货币的卡会产生许多需要记录的单独事件。如果不持续记录，年底时只能从银行对账单和区块链数据中重建。那些针对已抵押抵押物而非出售来支付的模式，在税务上有所不同；这里值得对个案进行评估，因为其取决于具体的合同安排。
十分钟内检查完毕：如何找出你的卡使用哪种模式
以下问题请根据服务商的文档而非记忆来回答。第一：谁发行这张卡？条款中会提及一个具有注册地址和授权的机构。如果提及的是欧洲经济区电子货币机构，则指向第一种模式。如果提及的是未声明授权的基础设施服务商，则继续阅读。第二：充值时会发生什么？如果你的加密货币被转换为欧元或美元并作为余额持有，则涉及电子货币。如果它保持为加密货币并被描述为抵押物，则你使用的是链上合约。第三：条款中是否提及具有地址的合约？第二种模式的服务商会提供合约地址或金库。这是一个可靠的识别标志。第四：出问题时如何处理赔偿？在条款中搜索“责任”、“赔偿”和“排除”等词。明确排除智能合约故障导致损失的服务商，正在告诉你风险所在。第五：卡上到底有多少钱？卡余额是你口袋里的现金，而非投资组合。只充值接下来几周所需，可将可能的损失限制在你能够承受的金额内。如果此检查要求你确认批准和签名，请先仔细阅读你批准的是什么。如何识别滥用批准，在我们的钱包盗取者与签名批准指南中有详细说明。
加密卡与卡余额：结论
作为德国卡用户，8月28日的事件并不直接涉及你，因为所提及的两个项目在此处不可用。但造成该损害的构造，在你可以获得的卡中也能找到。三个步骤可助你更进一步：确定你的卡模式。拿出你的卡条款，回答上一节中的五个问题。如果你在此过程中发现该卡不适合你的使用方式，替代方案在加密信用卡概览中。将余额与托管分开。只将未来几周内要花掉的金额保留在卡上，其余部分留在你掌控密钥的地方。适合此用途的钱包，在软件钱包对比中有所展示。持续记录支付以用于税务。持续记录充值及转换，而非一年一次。哪些工具能自动处理，在加密税务工具与投资组合追踪器概览中有所说明。
（截至2026年8月30日。本文不构成投资建议。价格和费用结构可能变化；购买前请与服务商核实条款。）
