Die 1,1 Millionen Dollar, die durch Hacking verloren gingen – und warum der Avici-Token trotzdem halbiert wurde.

Um 16:49:48 UTC am 28. August,Die erste Rückzahlung gegen die Kartenverträge von Avici fand auf Solana statt.Zwei Stunden später enthielt das Portemonnaie des Angreifers 10.005 SOL – was etwa 1,07 Millionen US-Dollar wert ist. Die Token, die hinter dieser Solana-Neobank stehen, waren innerhalb von 24 Stunden um 49,4% gefallen und werteten auf etwa 0,22 Dollar. Dies wurde als neuer Allzeittief gemessen. In den Schlagzeilen wurde von einem Diebstahl von mehr als 1 Million Dollar sowie einer Abwärtsbewegung von 49% berichtet. Die Nachrichtensender wollten eine Entscheidung. Die Aufzeichnungen benötigen weitere Minuten.

Avici verkauft eine Visa-Karte, bei der USDC gesichert wird: Die Stablecoins werden in ein Escrow-System gelegt, und man kann sie wie Kreditkarten verwenden – während man seine eigenen Kryptowährungen behält. Die Unternehmensangaben versprechen Selbstverwahrung – mit den Worten des Projekts:Nur die Währung des Benutzers kann dieses Geld überhaupt verschieben.Am Freitag berührte der Angreifer keinen einzigen Wallets eines Benutzers. Stattdessen führte er eine dreistufige Prozedur durch – Account für Account: „SubmitSignatures“ im Bereich des Autorisierungsprogramms, „AddCollateralAdmin“, um sich als Administrator der Collateral-Konten eines Benutzers zu registrieren, und schließlich „WithdrawCollateralAsset“, um den Restbetrag abzuheben. Die Forscher stellten fest, dass mehr als 1.100 Collateral-Konten über diese Verwaltungsmaßnahmen verfügten. Die Auszahlungen betrugen zwischen etwa 9 Dollar und mehr als 26.000 Dollar. Die eigentliche Ursache lag bei den Technologien der Karte – nicht bei der App selbst. Es handelte sich dabei um ein altes Solana-Kartevertrag, das von Rain betrieben wurde, dem Anbieter der Karteproduktion.Die zweite Signaturprüfung wurde wieder zurück an die erste Anweisung weitergeleitet.Die Signatur des Angreifers wurde also zweimal überprüft. Das Programm gab außerdem Admin-Schlüssel heraus, die eigentlich nicht berechtigt waren.

Avici meldete um 18:42 UTC, eine Stunde und 53 Minuten nach dem ersten Abfluss, dass es ein Problem gab, das die Auszahlungen von Kartenbargeldern beeinträchtigte. Rain sagte, dass der fehlerhafte Vertrag in allen Programmen, die ihn verwenden, korrigiert worden sei und keine weiteren unbefugten Aktivitäten stattgefunden hätten.

Jetzt kommt der Teil, bei dem man auf die Bestätigung warten muss. Der Live-Tracker zeigt an diesem Nachmittag eine Höhe von 653.000 Dollar – und diese Zahl steigt weiter an. Mindestens einer der Forscher, die das Abweichungsverhalten im Netzwerk überwachen, hat dies festgestellt.Es wurden mehr als 9.000 betroffene Konten gezählt.Und sie nennen den Übernahmepreis 1 Million. Die ausgehandelte Summe – wie von Avici und Rain angegeben und in DeFiLlamas Hack-Datenbank verzeichnet – ist…$500.859,22 auf Kartenzahlungen bei 1.685 BenutzernDie durchschnittliche Verlustmenge betrug etwa 24 Dollar. Die höheren Zahlen waren nicht völlig falsch – sie beschrieben unterschiedliche Dinge auf verschiedenen Ebenen: von dem verlorenen Geld bis hin zum Wert des Geldes des Angreifers nach der Umrechnung in SOL. Die Schlagzeile erwähnte die größte Zahl. Die bestätigten Zahlen waren jedoch weniger als die Hälfte davon. Ein Leser, der den Informationen aus dem Feed mehr vertraut als den Ergebnissen der Abwicklung, überschätzt den Diebstahl etwas – und überschätzt auch den Schaden am Token.

Dieser Schaden ist das Wichtige – daher lohnt es sich, herauszufinden, was das Token eigentlich verspricht. AVICI ist ein „Eigentums-Token“: 77,5 Prozent einer festgelegten Menge von etwa 12,9 Millionen Tokens gingen an die Öffentlichkeit.Bei einer Verkaufsaktion im Oktober 2025 für 0,35 $Bei der Markteinführung gibt es keine Investitionen oder Teamaufteilungen. Die Governance wird durch „Futarchy“-Entscheidungsmarkten gesteuert. Die Ansicht ist, dass der Wert, den das Projekt erzeugt, den Eigentümern zusteht. In den sechs Wochen nach der Verkäufe wurde der Markt diesen Anspruch bewertet.Ein Höchstwert von etwa 7,60 bei Ende November.Danach vergingen acht Monate, in denen das Geld zurückgegeben wurde. Der Rückgang von 49,4 Prozent am Freitag bedeutet, dass der Token am Tag des Rückzugs bei etwa 0,43 Dollar lag – also etwa 94 Prozent unter dem Höchstwert. CoinGecko zeigte außerdem, dass AVICI innerhalb von sieben Tagen um 52,8 Prozent gefallen ist, während die globale Kryptowährungen um etwa 6 Prozent gestiegen sind. Der Einbruch am Freitag war das eigene Versagen von AVICI – nicht das Ergebnis des Marktes.

Die Skala erklärt, warum ein Ereignis im Wert von 500.000 Dollar dazu führen kann, dass ein Token mit einem Wert von 3 Millionen Dollar stark veräußert wird. Am niedrigsten Punkt am Freitag betrug der Marktwert etwa 2,8 Millionen Dollar. Die eingetretene Verlustgröße entsprach also ungefähr einem Sechstel des Gesamtwerts des Tokens. Der Gesamtertrag aus den Live-Daten lag bei etwa zwei Fünfteln dieses Wertes. Wenn man das in die Einheiten der Firma einrechnet: Laut einer detaillierten Untersuchung durch einen Dritten im März 2026 erzielte Avici monatlich etwa 3 Millionen Dollar an Einnahmen durch Kartenverkäufe. Dabei erhielt sie einen Prozentsatz von 1,9% als Provision – etwa 57.000 Dollar pro Monat. Ein Freitag entfernte somit fast neun Monate dieser angegebenen Beträge. Und diese Gebühr ist genau der Grund dafür, warum der Token als „Wert für die Inhaber“ bezeichnet werden kann.

Avici hat seitdem…Versprochen wird, dass alle 1.685 betroffenen Nutzer vollständig zurückgezahlt werden.Und das Token wurde auf etwa 0,31 Dollar pro Stück angegeben. Das lässt eine Frage offen: Wer bezahlt für die Rückerstattung? Das Unternehmen hat den Ursprung nicht bekanntgegeben. Laut der Geschäftsplanung gehören die Mittel aus dem Treuhandfonds sowie die verbleibenden Gewinne den DAO-Bewohnern – durch eine Entscheidung des Governance-Gremiums. Wenn die Rückerstattung aus diesem Treuhandfonds erfolgt, dann tragen die Besitzer die Kosten. Das bedeutet also Eigentumsrechte – aber in einem schlechten Jahr ohne jegliche Schutzmaßnahmen einer regulierten Bank: Keine Versicherung hinter den gesperrten USDC-Beständen, wie es bei Bankdepositen der Fall ist; kein offener Bilanzbericht, um die Situation zu bewerten; keine Regulierungsbehörde, die hinter dem Versprechen steht. Diese Asymmetrie – Eigentumsrechte in guten Jahren, untergeordnete Ansprüche in schlechten Jahren – ist das eigentliche Problem des 49%.

Dann wird der Rahmen noch einmal erweitert. Der anfällige Vertrag gehörte Rain – und Rain sagte, dass dieser Vertrag „für eine kleine Anzahl von anderen Programmen“ genutzt werden könne, außer für Avici. Anschließend wurde der Vertrag auf alle Programme übertragen. Das bedeutet, dass das Versagen im gemeinsamen System liegt – und Avici ist das kleinste, am wenigsten diversifizierte Projekt in dieser Kategorie. Die Aufzeichnungen des Wochenendes zeigen denselben Zustand: Das Ethereum-Lending-Protokoll Ajna erlitt am nächsten Tag einen Schaden von etwa 775.000 Dollar aufgrund eines Fehlers. Ein solch kleines Projekt kann seinen eigenen Sicherheitsproblemen nicht entgehen – schließlich ist die Gebühr, die es verlangt, dieselbe wie die Gebühr, die das Angriffsszenario verursacht hat.

Zwei weitere Informationen könnten diese Aufzeichnung aktualisieren. Erstens: Avici gibt an, woher das Rückerstattungsgeld stammt – wenn es sich um den Schatz des DAO handelt, dann entscheiden die Anleger auf den Märkten über die Verwendung des Wertes der Token-Halter, um die durch die Verträge entstandenen Ausgaben zu begleichen. Der Preis zeigt somit, wie wertvoll diese Governance ist. Zweitens: Es sollte auch bekannt werden, wie viele Programme mit dem veralteten Vertrag ausgeführt wurden – denn diese Zahl bestimmt, ob es sich um ein Unternehmensereignis oder um ein allgemeines Ereignis handelte. Solange diese Informationen nicht vorliegen, bleibt dem Investor nur die Disziplin, die er bereits hat: Die Headline besagte 1,1 Millionen Dollar, die bestätigte Informationen besagten 500.859 Dollar – und der Token war um 49% gefallen.