Avici promet des remboursements intégraux après la cyberattaque contre Ajna
- La néobanque Solana Avici remboursera intégralement les 1 685 utilisateurs concernés après une faille de sécurité survenue le 28 août, qui a entraîné un retrait de 500 859 $ sur les soldes des cartes.
- Le token AVICI a chuté d'environ 39 % pour atteindre un nouveau plus bas historique proche de 0,2189 $ avant de se redresser pour atteindre environ 0,3093 $.
- Le protocole de prêt Ethereum Ajna a perdu environ 775 000 $ suite à une manipulation comptable lors de la liquidation le lendemain.
Avici, une néobanque basée Solana, a annoncé le remboursement intégral des soldes des cartes concernées après une faille de sécurité survenue le 28 août et ayant entraîné la perte des fonds des utilisateurs. Le lendemain, le protocole de prêt Ethereum Ajna a été victime de la même attaque.
La promesse de remboursement est apparue dans un message publié le 28 août sur X, où Avici a déclaré que son partenaire émetteur de cartes, Rain, avait tracle problème jusqu'à une version défectueuse d'un Solana de cartetrac.
« Tous les soldes des cartes concernées seront intégralement remboursés. »
Avici a écrit que letracavait été utilisé par la néobanque, « et un petit nombre d'autres programmes », avant d'être généralisé.
Il a été précisé que 1 685 utilisateurs touchés par cette faille, représentant 500 859,22 $ de soldes de cartes, verront leurs soldes respectifs intégralement remboursés.
Comment l'attaquant a vidé le programme de cartes
DefiLlama recense le subi par Avici, estimédent 500 859 $, soit le montant indiqué par la société dans sa mise à jour. Elle le classe également comme une faille dans la logique de retrait d'un protocole basé sur Rust. Les premières estimations évaluaient le préjudice entre 600 000 $ et plus d'un million de dollars.
L'attaquant aurait appelé une fonction nommée SubmitSignatures sur le programme d'autorisation d'Avici, suivie de AddCollateralAdmin sur son programme de garantie, puis de WithdrawCollateralAsset pour retirer des fonds.
Le portefeuille utilisé pour l'attaque contenait finalement environ 10 005 SOL, d'une valeur d'environ 1,07 million de dollars à l'époque, ainsi qu'environ 11 600 dollars en stablecoins.
Suite à cette faille de sécurité, le token AVICI a chuté d'environ 39 % en 24 heures pour atteindre près de 0,26 $, un nouveau plus bas historique aux alentours de 0,2189 $. Cela représente une baisse de plus de 96 % par rapport au pic de 7,61 $ atteint en novembre 2025.
Au moment de la rédaction de cet article, le jeton a connu une légère reprise et se négocie actuellement autour de 0,3093 $, mais il reste en baisse de plus de 27,8 % au cours des dernières 24 heures, selon les données de CoinMarketCap.
Ajna devient le prochain nom sur la liste
Le 29 août, la société de surveillance on-chain Defimon Alerts a signalé sur X qu'Ajna avait perdu environ 775 000 $ à cause de ce qu'elle a décrit comme une manipulation de la comptabilité de liquidation sur Ethereum, le pool syrupUSDC représentant à lui seul 173 700 $.
Defia déclaré avoir signalé une attaque préparée plus d'une heure avant la première transaction d'exploitation et avoir averti l'équipe sur son Discord, mais Ajna « n'a pas réagi »
Ajna a confirmé enquêter sur des « mouvements inhabituels » et a exhorté les utilisateurs à retirer tous leurs fonds, à rembourser leurs prêts et à cesser toute interaction avec le protocole.
DefiLlama montrent que la valeur totale d'Ajna est bloquée à environ 246 880 $, en baisse de 71,3 % au cours des 30 jours précédents.
Une année coûteuse pour les protocoles audités
Un rapport de CoinGecko intitulé « État de la sécurité des cryptomonnaies en 2026 » a recensé plus de 245 incidentsdentjanvier 2025 et juillet 2026, totalisant 3,63 milliards de dollars de pertes.
Parmi ceux-ci, 147 ont touché des protocoles audités, représentant 88,44 % de tout le capital volé, et la plupart des attaques ont exploité l'infrastructure, les services tiers, la gouvernance ou l'erreur humaine plutôt que des bugs dans le périmètre de l'audit.
La couverture de ces pertes est également en baisse, l'assurance on-chain active représentant désormais seulement 20,2 % du marché, contre 163,2 millions de dollars à 130,2 millions de dollars. Par ailleurs, cinq des neuf protocoles d'assurance on-chain seraient devenus inactifs ou auraient réorienté leur activité d'ici août 2026.
Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !
FAQ
Combien a été volé à Avici ?
Les chiffres varient selon les sources : DefiLlama évalue la fuite du 28 août à 500 859 $, tandis que Cryptopolitan fait état d’estimations initiales allant de 600 000 $ à plus d’un million de dollars. Avici n’a pas confirmé de montant officiel.
Les utilisateurs d'Avicii seront-ils remboursés ?
Oui. Dans un message publié le 28 août sur X, Avici a déclaré que tous les soldes des cartes concernées seraient intégralement remboursés après que son partenaire émetteur de cartes, Rain, aitdentet mis à niveau letracvulnérable de la carte Solana .
Qu'est-il arrivé à Ajna ?
Le 29 août, la société de surveillance Defimon Alerts a déclaré qu'Ajna avait perdu environ 775 000 $ sur Ethereum à cause d'une manipulation comptable lors de la liquidation, et le protocole a exhorté les utilisateurs à retirer leurs fonds, à rembourser leurs prêts et à cesser toute interaction avec lui pendant qu'une enquête était en cours.
Avertissement : Les informations fournies ne constituent pas un conseil en investissement. CryptopolitanCryptopolitan.com toute responsabilité quant aux investissements réalisés sur la base des informations présentées sur cette page. Nous voustronrecommandons vivement d’effectuer vosdent et/ou de consulter un professionnel qualifié avant toute décision d’investissement.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
