Exploit bei Avalanche Vault leert USDC im Wert von 1,01 Millionen US-Dollar
Bei einem Exploit des Avalanche Tranche Vault wurden am 27. Oktober rund 1,01 Millionen US-Dollar in USDC abgezogen, wie die Sicherheitsfirma Blockaid mitteilte. Der Angreifer soll einen Flash Loan genutzt haben, um überhöhte Mengen an Tranche-Anteilen zu prägen und diese anschließend gegen die im Vault gehaltenen USDC einzulösen. Blockaid schätzte, dass der Verlust durch etwa zwei Transaktionen entstand, und erklärte, der Angriff dauere noch an. Der Vault stand mit Valinor Digital und Fence Finance in Verbindung, sein Betreiber wurde jedoch nicht identifiziert; zum Zeitpunkt der Berichterstattung hatte sich keines der beiden Unternehmen öffentlich geäußert. Unklar blieb, ob der Vault pausiert worden war, ob die Gelder zurückgeholt werden konnten und wie viele Einleger betroffen waren. Der Exploit des Avalanche Vaults verdeutlicht die anhaltenden DeFi-Sicherheitsrisiken im Netzwerk. Die direkten Auswirkungen auf AVAX könnten jedoch begrenzt bleiben, sofern der Vorfall nicht auf umfassendere Schwachstellen hindeutet. Händler dürften auf Stellungnahmen der Unternehmen und mögliche Anzeichen für Auswirkungen auf andere Avalanche-Protokolle achten. Der Vorfall folgt auf den Flash-Loan-Angriff auf Platypus im Jahr 2023, bei dem ein Schaden von rund 8,5 Millionen US-Dollar entstand.
Bearish
Der Exploit ist ein negatives Signal für das Vertrauen in Avalanches DeFi-Ökosystem und könnte die Stimmung gegenüber AVAX kurzfristig belasten, insbesondere wenn Händler befürchten, dass andere Protokolle ähnliche Schwachstellen aufweisen. Der gemeldete Verlust beschränkte sich jedoch auf einen Vault, und die Zusammenfassungen liefern keine Hinweise auf einen größeren Netzwerkausfall oder eine Beeinträchtigung von Avalanche selbst. Dadurch dürfte sich die unmittelbare direkte Auswirkung auf den AVAX-Preis im Vergleich zu einem Vorfall, der ein ganzes Protokoll betrifft, in Grenzen halten. Langfristig hängt die Reaktion von AVAX davon ab, ob der Vault abgesichert wird, ob die Gelder zurückgewonnen werden und ob die Untersuchungen umfassendere Risiken aufdecken oder stärkere Sicherheitsmaßnahmen nach sich ziehen. Ähnliche DeFi-Exploits haben häufig eine kurzzeitige Risikoaversion ausgelöst. Anhaltender Druck auf einen Netzwerk-Token erfordert jedoch in der Regel Hinweise auf eine breitere Ansteckung oder eine Beeinträchtigung der Netzwerkaktivität. Der Verlust bei Platypus im Jahr 2023 ist als Erinnerung an wiederkehrende Flash-Loan-Risiken relevant, aber kein Beweis dafür, dass der aktuelle Vorfall dieselben Auswirkungen auf den Markt haben wird.