Eksploit pada Avalanche Vault mengalirkan keluar USDC bernilai $1.01 juta
Eksploit terhadap Avalanche Tranche Vault telah menguras kira-kira AS$1.01 juta dalam USDC pada 27 Okt., menurut firma keselamatan Blockaid. Penyerang dilaporkan menggunakan pinjaman kilat untuk mencetak jumlah saham tranche yang melambung, kemudian menebusnya untuk mendapatkan USDC yang disimpan dalam vault. Blockaid menganggarkan kerugian itu berlaku dalam kira-kira dua transaksi dan berkata serangan tersebut masih berterusan. Vault itu dikaitkan dengan Valinor Digital dan Fence Finance, tetapi pengendalinya belum dikenal pasti; kedua-dua syarikat belum memberikan komen secara terbuka ketika laporan ini diterbitkan. Masih belum jelas sama ada vault itu telah dijeda, sama ada dana boleh dipulihkan atau berapa ramai pendeposit yang terjejas. Eksploit vault Avalanche ini menyerlahkan risiko keselamatan DeFi yang berterusan pada rangkaian tersebut, meskipun kesan langsungnya terhadap AVAX mungkin terhad melainkan insiden ini menandakan kelemahan yang lebih meluas. Pedagang mungkin memantau perkembangan daripada kedua-dua firma serta sebarang tanda kesan limpahan kepada protokol Avalanche lain. Insiden ini menyusuli serangan pinjaman kilat terhadap Platypus pada 2023, yang mengakibatkan kerugian kira-kira AS$8.5 juta.
Bearish
Eksploit ini merupakan isyarat negatif terhadap keyakinan dalam ekosistem DeFi Avalanche dan boleh menjejaskan sentimen AVAX dalam jangka pendek, khususnya jika pedagang bimbang protokol lain mempunyai kelemahan yang serupa. Namun, kerugian yang dilaporkan hanya melibatkan sebuah peti besi, dan ringkasan yang ada tidak memberikan bukti tentang kegagalan rangkaian yang lebih luas atau gangguan terhadap Avalanche sendiri. Ini mengehadkan kemungkinan kesan langsung terhadap harga AVAX berbanding insiden yang melibatkan seluruh protokol. Dalam jangka panjang, reaksi AVAX bergantung pada sama ada peti besi itu dilindungi, sama ada dana dapat dipulihkan, dan sama ada siasatan mendedahkan risiko yang lebih luas atau mendorong langkah keselamatan yang lebih kukuh. Eksploit DeFi yang serupa sering mencetuskan keengganan mengambil risiko untuk tempoh singkat, tetapi tekanan berpanjangan terhadap token rangkaian biasanya memerlukan bukti penularan yang lebih luas atau aktiviti rangkaian yang terjejas. Kerugian Platypus pada 2023 relevan sebagai peringatan tentang risiko pinjaman kilat yang berulang, bukannya bukti bahawa insiden semasa akan memberikan kesan pasaran yang sama.