Eksploit pada Avalanche Vault menguras USDC senilai $1,01 juta
Eksploit terhadap Avalanche Tranche Vault menguras sekitar US$1,01 juta dalam USDC pada 27 Oktober, menurut perusahaan keamanan Blockaid. Penyerang dilaporkan menggunakan pinjaman kilat untuk mencetak saham tranche dalam jumlah yang meningkat, lalu menukarkannya dengan USDC yang disimpan di vault. Blockaid memperkirakan kerugian terjadi melalui sekitar dua transaksi dan menyatakan bahwa serangan masih berlangsung. Vault tersebut terkait dengan Valinor Digital dan Fence Finance, tetapi operatornya belum teridentifikasi; kedua perusahaan belum memberikan komentar publik saat berita ini dilaporkan. Belum jelas apakah vault telah dijeda, apakah dana dapat dipulihkan, atau berapa banyak deposan yang terdampak. Eksploit terhadap vault Avalanche ini menyoroti risiko keamanan DeFi yang masih berlanjut di jaringan tersebut, meskipun dampak langsungnya terhadap AVAX mungkin terbatas kecuali insiden ini menandakan kerentanan yang lebih luas. Trader dapat memantau perkembangan dari kedua perusahaan serta tanda-tanda dampak yang merembet ke protokol Avalanche lainnya. Insiden ini menyusul serangan pinjaman kilat terhadap Platypus pada 2023, yang mengakibatkan kerugian sekitar US$8,5 juta.
Bearish
Eksploit ini merupakan sinyal negatif bagi kepercayaan terhadap ekosistem DeFi Avalanche dan dapat membebani sentimen AVAX dalam jangka pendek, terutama jika trader khawatir protokol lain memiliki kerentanan serupa. Namun, kerugian yang dilaporkan terbatas pada sebuah vault, dan berbagai ringkasan tersebut tidak memberikan bukti adanya kegagalan jaringan yang lebih luas atau gangguan terhadap Avalanche itu sendiri. Hal ini membatasi kemungkinan dampak harga langsung pada AVAX dibandingkan dengan insiden yang berdampak pada seluruh protokol. Dalam jangka lebih panjang, reaksi AVAX akan bergantung pada apakah vault tersebut berhasil diamankan, apakah dana dapat dipulihkan, serta apakah penyelidikan mengungkap risiko yang lebih luas atau mendorong langkah-langkah keamanan yang lebih kuat. Eksploit DeFi serupa sering kali memicu penghindaran risiko dalam waktu singkat, tetapi tekanan berkelanjutan pada token jaringan umumnya membutuhkan bukti penularan yang lebih luas atau aktivitas jaringan yang terganggu. Kerugian Platypus pada 2023 relevan sebagai pengingat akan risiko pinjaman kilat yang berulang, bukan bukti bahwa insiden saat ini akan menimbulkan dampak pasar yang sama.