해커들이 아이나를 공격하자 아비시는 전액 환불을 약속

솔라나 기반의 네오뱅크인 아비시(Avici)는 8월 28일 해킹으로 사용자 자금이 유출된 후 영향을 받은 모든 카드 잔액을 전액 환불하겠다고 밝혔습니다. 같은 일련의 악용은 하루 후 이더리움 대출 프로토콜인 아이나(Ajna)를 공격했습니다.

환불 약속은 8월 28 게시 X에서에서 나왔으며, 아비시는 카드 발급 파트너인 레인(Rain)이 문제를 솔라나 카드 계약의 결함이 있는 버전으로 추적했다고 밝혔습니다. 

“모든 영향받은 카드 잔액은 전액 환불됩니다.”

아비시는 이 계약이 네오뱅크와 “소수의 다른 프로그램”에서 사용된 후 전반적으로 업그레이드되었다고 썼습니다.

아비시는 악용의 영향을 받은 1,685명의 사용자에게 카드 잔액 $500,859.22에 해당하는 잔액이 전액 환불될 것이라고 밝혔습니다. 

공격자가 카드 프로그램을 어떻게 비웠는지

DefiLlama의 해킹 데이터베이스는 아비시 사건을 업데이트에서 회사가 밝힌 것과 동일한 $500,859로 기록합니다. 또한 이를 Rust 기반 프로토콜의 출금 로직 결함으로 분류했습니다. 초기 보고서는 금액이 $600,000에서 100만 달러 이상 사이라고 밝혔습니다.

공격자는 reportedly 아비시의 인증 프로그램에서 SubmitSignatures라는 함수를 호출한 후, 담보 프로그램에서 AddCollateralAdmin을 호출하고, WithdrawCollateralAsset을 호출하여 자금을 인출했습니다. 

공격자 지갑은 당시 약 $107만 달러 가치의 약 10,005 SOL과 약 $11,600의 스테이블코인을 보유하게 되었습니다.

악용 이후 AVICI 토큰은 24시간 동안 약 39% 하락하여 약 $0.26에 도달했으며, 약 $0.2189의 새로운 최저가를 기록했습니다. 이는 2025년 11월에 기록한 $7.61의 정점 대비 96% 이상 하락한 것입니다.

작성 시점 기준, 토큰은 약간의 회복을 보이며 현재 약 $0.3093에 거래되고 있지만, 코인마켓캡 데이터에 따르면 지난 24시간 동안 여전히 27.8% 이상 하락했습니다..

아이나가 목록의 다음 이름이 됨

8월 29, 온체인 모니터링 기업 디피몬 얼럿스(Defimon Alerts)는 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다. X에서 아이나가 이더리움에서 유동성 회계 조작으로 약 $775,000을 잃었다고 밝혔으며, 시럽USDC 풀만으로도 $173,700의 손실이 발생했습니다. 

디피몬은 첫 번째 악용 트랜잭션보다 1시간 이상 전에 준비된 공격을 플래그로 지정했으며 디스코드에서 팀에 경고했지만, 아이나는 “대응하지 못했다”고 밝혔습니다.

아이나 확인 “비정상적인 움직임”을 조사 중이며 사용자에게 모든 자금을 인출하고 대출을 상환하며 프로토콜과의 상호작용을 중단할 것을 촉구했습니다. 

DefiLlama 데이터 아이나의 총 잠금 가치(TVL)가 약 $246,880으로 이전 30일 동안 71.3% 감소했음을 보여줍니다.

감사된 프로토콜들에게 비싼 해

A 코인마켓캡 보고서 “2026년 암호화폐 보안 현황”이라는 제목의 보고서는 2025년 1월부터 2026년 7월까지 245건 이상의 사건을 문서화했으며, 총 손실액은 $36.3억이었습니다. 

그중 147건은 감사된 프로토콜을 공격했으며, 이는 도난된 자본의 88.44%를 차지했습니다. 대부분의 공격은 감사 범위 내의 버그보다는 인프라, 제3자 서비스, 거버넌스 또는 인간 실수를 악용했습니다.

손실을 흡수하기 위한 담보도 감소하고 있으며, 온체인 보험의 활성 비율은 시장 대비 20.2%로 하락한 것으로 보고됩니다. 이는 1억 6,320만 달러에서 1억 3,020만 달러로 감소한 수치입니다. 또한 9개 온체인 보험 프로토콜 중 5개가 2026년 8월 기준 비활성화되거나 사업 방향을 전환한 것으로 알려졌습니다.