Un exploit di Avalanche Vault prosciuga 1,01 milioni di dollari in USDC
Secondo la società di sicurezza Blockaid, il 27 ottobre da una tranche vault di Avalanche sono stati sottratti circa 1,01 milioni di dollari in USDC. A quanto riferito, l’attaccante ha utilizzato un flash loan per coniare quote di tranche in quantità gonfiata, per poi riscattarle ottenendo gli USDC detenuti dal vault. Blockaid ha stimato che la perdita si sia verificata nell’arco di circa due transazioni e ha dichiarato che l’attacco era ancora in corso. Il vault era collegato a Valinor Digital e Fence Finance, ma non è stato identificato il suo operatore; al momento della pubblicazione nessuna delle due società aveva rilasciato commenti pubblici. Non era chiaro se il vault fosse stato messo in pausa, se fosse possibile recuperare i fondi o quanti depositanti fossero stati coinvolti. L’exploit del vault di Avalanche mette in evidenza i persistenti rischi per la sicurezza della DeFi sulla rete, anche se il suo effetto diretto su AVAX potrebbe essere limitato, a meno che l’incidente non segnali vulnerabilità più ampie. I trader potrebbero seguire gli aggiornamenti delle società e cercare eventuali segnali di ripercussioni su altri protocolli di Avalanche. L’incidente fa seguito all’attacco con flash loan ai danni di Platypus del 2023, che provocò perdite per circa 8,5 milioni di dollari.
Bearish
L’exploit è un segnale negativo per la fiducia nell’ecosistema DeFi di Avalanche e potrebbe pesare sul sentiment relativo ad AVAX nel breve termine, soprattutto se i trader temono che altri protocolli presentino vulnerabilità simili. Tuttavia, la perdita segnalata è rimasta circoscritta a un vault e le sintesi non forniscono prove di un guasto più ampio della rete o di interruzioni di Avalanche stessa. Ciò limita il probabile impatto diretto sul prezzo di AVAX rispetto a un incidente che coinvolga un intero protocollo. Nel lungo periodo, la reazione di AVAX dipenderà dalla messa in sicurezza del vault, dall’eventuale recupero dei fondi e dal fatto che le indagini facciano emergere rischi più ampi o portino a misure di sicurezza più rigorose. Exploit DeFi simili hanno spesso innescato brevi fasi di avversione al rischio, ma una pressione duratura su un token di rete richiede in genere prove di un contagio più ampio o di un’attività di rete compromessa. La perdita di Platypus del 2023 è un utile promemoria della ricorrenza dei rischi legati ai flash loan, non la prova che l’incidente attuale avrà lo stesso impatto sul mercato.