ניצול פרצה ב-Avalanche Vault רוקן USDC בשווי 1.01 מיליון דולר
מתקפה על Avalanche Tranche Vault רוקנה כ־1.01 מיליון דולר ב־USDC ב־27 באוקטובר, לפי חברת האבטחה Blockaid. לפי הדיווחים, התוקף השתמש בהלוואת בזק כדי להנפיק כמות מנופחת של מניות tranche, ולאחר מכן פדה אותן תמורת ה־USDC שהוחזקו בכספת. Blockaid העריכה שההפסד נגרם בכשתי עסקאות ואמרה שהמתקפה עדיין נמשכה. הכספת הייתה קשורה ל־Valinor Digital ול־Fence Finance, אך זהות המפעיל שלה לא זוהתה; בעת פרסום הדיווח אף אחת מהחברות לא מסרה תגובה פומבית. עדיין לא היה ברור אם הכספת הושהתה, אם ניתן להשיב את הכספים או כמה מפקידים נפגעו. המתקפה על כספת Avalanche מדגישה את סיכוני האבטחה המתמשכים בתחום ה־DeFi ברשת, אף שההשפעה הישירה על AVAX עשויה להיות מוגבלת, אלא אם האירוע מצביע על חולשות רחבות יותר. סוחרים עשויים לעקוב אחר עדכונים מהחברות ולחפש סימנים להשפעה על פרוטוקולים נוספים של Avalanche. האירוע מגיע לאחר מתקפת הלוואת בזק על Platypus ב־2023, שהובילה להפסדים של כ־8.5 מיליון דולר.
Bearish
הניצול הוא איתות שלילי לאמון באקוסיסטם ה-DeFi של Avalanche, והוא עלול להכביד על הסנטימנט כלפי AVAX בטווח הקצר, במיוחד אם סוחרים יחששו שגם בפרוטוקולים אחרים קיימות חולשות דומות. עם זאת, לפי הדיווחים, ההפסד הוגבל לכספת אחת, והסיכומים אינם מספקים ראיות לכשל רשת רחב יותר או לשיבושים ב-Avalanche עצמה. לכן, ההשפעה הישירה האפשרית על מחיר AVAX מוגבלת בהשוואה לאירוע שפוגע בפרוטוקול כולו. בטווח הארוך יותר, תגובת AVAX תהיה תלויה בשאלה אם הכספת תאובטח, אם הכספים יושבו, ואם החקירות יחשפו סיכונים רחבים יותר או יובילו לחיזוק אמצעי האבטחה. ניצולים דומים ב-DeFi גרמו לא פעם לנטייה קצרה להימנע מסיכון, אך לחץ מתמשך על טוקן של רשת דורש בדרך כלל ראיות להדבקה רחבה יותר או לפגיעה בפעילות הרשת. ההפסד של Platypus ב-2023 רלוונטי כתזכורת לסיכוני הלוואות הבזק החוזרים, ולא כהוכחה לכך שלתקרית הנוכחית תהיה אותה השפעה על השוק.