Un exploit visant Avalanche Vault siphonne 1,01 million de dollars en USDC
Selon la société de sécurité Blockaid, l’exploitation d’Avalanche Tranche Vault a entraîné le retrait d’environ 1,01 million de dollars en USDC le 27 octobre. L’attaquant aurait utilisé un prêt éclair pour créer un nombre artificiellement élevé de parts de tranche, puis les aurait échangées contre les USDC détenus par le coffre. Blockaid estime que la perte s’est produite au cours d’environ deux transactions et indique que l’attaque était toujours en cours. Le coffre était lié à Valinor Digital et Fence Finance, mais son opérateur n’a pas été identifié ; au moment de la publication, aucune des deux entreprises n’avait fait de commentaire public. On ignorait encore si le coffre avait été mis en pause, si les fonds pouvaient être récupérés et combien de déposants avaient été touchés. Cette attaque contre le coffre Avalanche met en évidence les risques persistants liés à la sécurité de la DeFi sur le réseau. Son effet direct sur AVAX pourrait toutefois être limité, sauf si l’incident révèle des vulnérabilités plus générales. Les traders pourraient suivre les déclarations des entreprises ainsi que tout signe de répercussions sur d’autres protocoles Avalanche. L’incident fait suite à l’attaque par prêt éclair contre Platypus en 2023, qui avait entraîné des pertes d’environ 8,5 millions de dollars.
Bearish
Cet exploit constitue un signal négatif pour la confiance dans l’écosystème DeFi d’Avalanche et pourrait peser sur le sentiment à l’égard d’AVAX à court terme, en particulier si les traders craignent que d’autres protocoles présentent des vulnérabilités similaires. Toutefois, la perte signalée était limitée à un vault, et les résumés ne font état d’aucune preuve d’une défaillance plus générale du réseau ni de perturbations affectant Avalanche lui-même. L’impact direct probable sur le cours d’AVAX reste donc limité par rapport à un incident touchant un protocole dans son ensemble. À plus long terme, la réaction d’AVAX dépendra de la sécurisation du vault, de la récupération des fonds et de la capacité des enquêtes à révéler des risques plus larges ou à entraîner un renforcement des mesures de sécurité. Des exploits DeFi similaires ont souvent provoqué une brève aversion au risque, mais une pression durable sur un jeton de réseau nécessite généralement des signes de contagion plus large ou d’atteinte à l’activité du réseau. La perte subie par Platypus en 2023 rappelle à juste titre les risques récurrents liés aux prêts flash, mais ne prouve pas que l’incident actuel aura le même effet sur le marché.