Avalanche Vaultin hyväksikäyttö tyhjensi USDC:tä 1,01 miljoonan dollarin arvosta
Tietoturvayhtiö Blockaidin mukaan Avalanche-verkossa olevasta osuusluokkiin jaetusta holvista vietiin 27. lokakuuta noin 1,01 miljoonan dollarin arvosta USDC:tä. Hyökkääjän kerrotaan käyttäneen flash-lainaa luodakseen keinotekoisen suuren määrän osuusluokkien osuuksia ja lunastaneen ne sitten holvin hallussa olleita USDC-varoja vastaan. Blockaid arvioi tappioiden syntyneen noin kahden transaktion aikana ja kertoi hyökkäyksen olleen yhä käynnissä. Holvi oli yhteydessä Valinor Digitaliin ja Fence Financeen, mutta sen ylläpitäjää ei tunnistettu; kumpikaan yhtiö ei ollut kommentoinut asiaa julkisesti uutisointihetkellä. Epäselvää oli, oliko holvin toiminta keskeytetty, voitiinko varat saada takaisin tai kuinka moneen tallettajaan tapaus vaikutti. Avalanche-holviin kohdistunut hyökkäys korostaa verkon jatkuvia DeFi-tietoturvariskejä, vaikka sen suora vaikutus AVAXiin voi jäädä vähäiseksi, ellei tapaus viittaa laajempiin haavoittuvuuksiin. Treidaajat saattavat seurata yhtiöiden päivityksiä ja mahdollisia merkkejä vaikutusten leviämisestä muihin Avalanche-protokolliin. Tapaus seuraa Platypusiin vuonna 2023 kohdistunutta flash-lainahyökkäystä, joka aiheutti noin 8,5 miljoonan dollarin tappiot.
Bearish
Hyökkäys on kielteinen signaali Avalanche-ekosysteemin DeFi-palveluihin kohdistuvalle luottamukselle ja voi heikentää AVAX-tunnelmia lyhyellä aikavälillä, varsinkin jos treidaajat pelkäävät muiden protokollien sisältävän samanlaisia haavoittuvuuksia. Ilmoitettu tappio rajoittui kuitenkin yhteen holviin, eivätkä yhteenvedot anna näyttöä laajemmasta verkkohäiriöstä tai itse Avalanchen toiminnan keskeytymisestä. Tämä rajoittaa AVAXin todennäköistä suoraa hintavaikutusta verrattuna koko protokollaa koskevaan tapaukseen. Pidemmällä aikavälillä AVAXin reaktio riippuu siitä, saadaanko holvi turvattua ja varat palautettua sekä paljastavatko tutkinnat laajempia riskejä tai johtavatko ne vahvempiin turvatoimiin. Samankaltaiset DeFi-hyökkäykset ovat usein aiheuttaneet lyhytaikaista riskin karttamista, mutta verkkotokeniin kohdistuva jatkuva paine edellyttää yleensä näyttöä laajemmasta tartunnasta tai verkkotoiminnan heikkenemisestä. Platypuksen tappio vuonna 2023 muistuttaa osuvasti flash-lainoihin liittyvien riskien toistuvuudesta, mutta ei todista, että nykyisellä tapauksella olisi samanlainen markkinavaikutus.