Avalanche Vault 익스플로잇으로 101만 달러 상당의 USDC 유출
보안 업체 Blockaid에 따르면 10월 27일 Avalanche Tranche Vault 익스플로잇으로 약 101만 달러 상당의 USDC가 유출됐다. 공격자는 플래시 론을 이용해 트랜치 지분을 부풀려 발행한 뒤, 이를 볼트에 보관된 USDC와 교환해 인출한 것으로 알려졌다. Blockaid는 약 두 건의 트랜잭션에서 손실이 발생한 것으로 추산했으며, 공격이 당시에도 계속되고 있다고 밝혔다. 해당 볼트는 Valinor Digital 및 Fence Finance와 연관돼 있었지만 운영자는 확인되지 않았다. 보도 당시 두 회사 모두 공개 입장을 내놓지 않았다. 볼트가 중단됐는지, 자금을 회수할 수 있는지, 예금자 몇 명이 피해를 입었는지는 여전히 불분명했다. 이번 Avalanche 볼트 익스플로잇은 해당 네트워크에서 DeFi 보안 위험이 계속되고 있음을 보여준다. 다만 이번 사건이 더 광범위한 취약성을 시사하지 않는 한 AVAX에 미치는 직접적인 영향은 제한적일 수 있다. 트레이더들은 두 회사의 후속 발표와 다른 Avalanche 프로토콜로 피해가 확산되는 징후를 주시할 수 있다. 이번 사건은 약 850만 달러의 손실을 초래한 2023년 Platypus 플래시 론 공격에 이은 것이다.
Bearish
이번 익스플로잇은 Avalanche의 DeFi 생태계에 대한 신뢰를 약화시키는 부정적인 신호이며, 특히 다른 프로토콜에도 비슷한 취약점이 있을 수 있다고 트레이더들이 우려할 경우 단기적으로 AVAX 투자 심리에 부담을 줄 수 있습니다. 다만 보고된 손실은 하나의 볼트에 국한됐고, 요약 내용에는 더 광범위한 네트워크 장애나 Avalanche 자체의 운영 차질을 보여 주는 증거가 없습니다. 따라서 프로토콜 전체에 영향을 미치는 사건과 비교하면 AVAX 가격에 직접 미칠 가능성이 있는 영향은 제한적입니다. 장기적으로 AVAX의 반응은 볼트가 안전하게 보호되는지, 자금이 회수되는지, 그리고 조사 결과 더 광범위한 위험이 드러나거나 보안 조치 강화로 이어지는지에 달려 있습니다. 비슷한 DeFi 익스플로잇은 단기적인 위험 회피를 유발하는 경우가 많지만, 네트워크 토큰에 지속적인 압박이 가해지려면 일반적으로 더 광범위한 파급이나 네트워크 활동 저하의 증거가 필요합니다. 2023년 Platypus 손실은 반복되는 플래시론 위험을 상기시키는 사례이지, 이번 사건도 시장에 같은 영향을 미칠 것이라는 증거는 아닙니다.