Avalanche Vaultのエクスプロイトで101万ドル相当のUSDCが流出
セキュリティ企業Blockaidによると、10月27日、Avalanche Tranche Vaultのエクスプロイトにより、約101万ドル相当のUSDCが流出した。攻撃者はフラッシュローンを利用してトランシェのシェアを水増しして発行し、その後、Vault内のUSDCと引き換えに償還したとされる。Blockaidは、損失はおよそ2件のトランザクションで発生したと推定し、攻撃は継続中だと述べた。このVaultはValinor DigitalおよびFence Financeと関連していたが、運営者は特定されておらず、報道時点で両社とも公のコメントを出していなかった。Vaultが停止されたのか、資金を回収できるのか、何人の預金者が影響を受けたのかは、依然として不明だった。AvalancheのVaultを狙った今回のエクスプロイトは、同ネットワークにおけるDeFiのセキュリティリスクが続いていることを浮き彫りにしている。ただし、より広範な脆弱性を示すものでない限り、AVAXへの直接的な影響は限定的となる可能性がある。トレーダーは、両社からの続報や、他のAvalancheプロトコルへの波及の兆候に注目する可能性がある。今回の事件は、約850万ドルの損失をもたらした2023年のPlatypusに対するフラッシュローン攻撃に続くものだ。
Bearish
今回のエクスプロイトは、AvalancheのDeFiエコシステムに対する信頼にとってマイナスのシグナルであり、短期的にはAVAXのセンチメントを圧迫する可能性があります。特に、他のプロトコルにも同様の脆弱性があるのではないかとトレーダーが懸念すれば、その影響は強まるでしょう。ただし、報告された損失は1つのVaultに限定されており、各要約には、より広範なネットワーク障害やAvalanche自体の混乱を示す証拠はありません。そのため、プロトコル全体に及ぶインシデントと比べると、AVAX価格への直接的な影響は限定的と考えられます。長期的にAVAXがどう反応するかは、Vaultが安全化されるか、資金が回収されるか、また調査によってより広範なリスクが明らかになるか、あるいはセキュリティ対策の強化につながるかに左右されます。同様のDeFiエクスプロイトは、短期間のリスク回避を招くことがよくありますが、ネットワークトークンへの圧力が長期化するには、通常、より広範な波及やネットワーク活動の停滞を示す証拠が必要です。2023年のPlatypusの損失は、フラッシュローンのリスクが繰り返し発生していることを思い起こさせる事例であり、今回のインシデントが同じ市場影響をもたらす証拠ではありません。