Rain 卡片漏洞竊取 Solana 穩定幣用戶 110 萬美元

據安全公司 Blockaid 報告，攻擊者於 8 月 28 日利用過時的 Rain 合約漏洞，從 Solana 穩定幣卡片計畫中竊取約 110 萬美元。

Blockaid 表示，追蹤發現遭竊資金透過 deBridge 跨鏈協議從 Solana 流向以太坊，約有 455.9 枚 ETH 在 UTC 時間 19:20 至 19:49 之間進入 Tornado Cash。

該易受攻擊的合約在特定帳戶操作前需要兩次獨立授權，並使用 Solana 的 Ed25519 驗證系統。攻擊者重複使用同一簽名使其看似兩次獨立授權，在未經帳戶持有人許可的情況下繞過了驗證要求。隨後攻擊者為自己授予管理員權限並提取 USDC 與 USDT，在約兩個半小時內，於 8,233 筆交易中記錄了 2,945 次管理員新增操作和 5,288 次提款調用。

Avici 報告稱有 1,685 名用戶共計損失 500,859 美元，而 Tria 確認 636 名客戶受影響，損失 431,945 美元。兩家公司均表示將對受影響用戶進行賠償。Rain 則表示，自攻擊事件發生以來，所有使用該易受攻擊合約版本的計畫均已完成升級。

簽名重用繞過雙重授權控制

Rain 提供基礎設施，使加密貨幣公司能夠發行由穩定幣注資的卡片。客戶存款會進入由鏈上合約控制的抵押帳戶，與用戶的個人錢包分開存放。Blockaid 確認有四個合約部署與該缺陷版本共用相同程式碼，而攻擊者至少從其中兩個合約中竊取了資金。

前兩筆提款僅相隔三秒鐘，顯示攻擊者已建立自動化系統以快速鎖定大量帳戶。被竊的穩定幣先被匯總至單一 Solana 錢包，再透過去中心化交易所兌換為 SOL。客戶的自託管錢包並未遭到入侵，因為攻擊者針對的是持有卡片注資餘額的獨立合約。

受影響計畫賠償用戶之際代幣價格下滑

攻擊消息傳出後，Avici 代幣自當日高點下跌 49%，最低觸及 0.217 美元後部分回升。Tria 代幣也曾一度下跌超過 10%。Blockaid 還將 Solayer Pay 列為受影響計畫，但目前尚無確認的損失金額。公開披露的損失與 Blockaid 估計的 110 萬美元之間的差距尚未得到完整解釋。

Rain 表示，其監控系統發現了影響「少數使用過時版本 Solana 卡片合約之計畫」的漏洞。該公司尚未發布完整技術報告，也未說明為何舊版合約仍在使用中。此事件加劇了外界對合約安全性的普遍擔憂。根據 Blockaid 的研究，2026 年上半年加密貨幣安全漏洞造成的損失約達 11 億美元。Blockaid 將兩個以太坊地址與攻擊者 Solana 活動的初始資金來源聯繫起來，但 Rain 及執法部門均未公開確認這些地址的控制者身分。

本文僅供參考之用，不構成投資建議。