Un exploit en Avalanche Vault drena 1,01 millones de dólares en USDC
Según la empresa de seguridad Blockaid, el 27 de octubre se sustrajeron alrededor de 1,01 millones de dólares en USDC de una bóveda de tramos de Avalanche. Al parecer, el atacante utilizó un préstamo flash para acuñar una cantidad inflada de participaciones de los tramos y luego las canjeó por los USDC que tenía la bóveda. Blockaid estimó que las pérdidas se produjeron en aproximadamente dos transacciones y afirmó que el ataque seguía en curso. La bóveda estaba vinculada a Valinor Digital y Fence Finance, pero no se identificó a su operador; ninguna de las dos empresas había hecho comentarios públicos en el momento de la publicación. Seguía sin estar claro si se había pausado la bóveda, si se podrían recuperar los fondos o cuántos depositantes se habían visto afectados. El ataque a la bóveda de Avalanche pone de relieve los persistentes riesgos de seguridad de las finanzas descentralizadas (DeFi) en la red, aunque su efecto directo en AVAX podría ser limitado, salvo que el incidente revele vulnerabilidades más amplias. Los operadores podrían estar atentos a las novedades de las empresas y a cualquier indicio de contagio a otros protocolos de Avalanche. El incidente se produce después del ataque con préstamo flash a Platypus en 2023, que causó pérdidas de unos 8,5 millones de dólares.
Bearish
El exploit es una señal negativa para la confianza en el ecosistema DeFi de Avalanche y podría afectar al sentimiento sobre AVAX a corto plazo, sobre todo si los traders temen que otros protocolos compartan vulnerabilidades similares. Sin embargo, la pérdida comunicada se limitó a una bóveda, y los resúmenes no aportan pruebas de un fallo más amplio de la red ni de interrupciones en Avalanche. Esto limita el probable impacto directo en el precio de AVAX frente al que tendría un incidente que afectara a todo un protocolo. A más largo plazo, la reacción de AVAX dependerá de si se protege la bóveda, se recuperan los fondos y las investigaciones descubren riesgos más amplios o impulsan medidas de seguridad más estrictas. Los exploits similares en DeFi suelen provocar breves episodios de aversión al riesgo, pero para que la presión sobre un token de red se mantenga generalmente hacen falta indicios de contagio más amplio o de una actividad de red mermada. La pérdida de Platypus en 2023 es un recordatorio pertinente de que los riesgos de los préstamos flash son recurrentes, no una prueba de que el incidente actual vaya a tener el mismo impacto en el mercado.