Exploit bij Avalanche Vault sluisde USDC ter waarde van 1,01 miljoen dollar weg
Volgens beveiligingsbedrijf Blockaid is op 27 oktober ongeveer 1,01 miljoen dollar aan USDC buitgemaakt uit een tranchekluis op Avalanche. De aanvaller zou een flitslening hebben gebruikt om een kunstmatig groot aantal trancheaandelen te creëren en die vervolgens te verzilveren voor de USDC in de kluis. Blockaid schatte dat het verlies in ongeveer twee transacties ontstond en meldde dat de aanval nog gaande was. De kluis was gelieerd aan Valinor Digital en Fence Finance, maar de beheerder ervan is niet geïdentificeerd; op het moment van publicatie hadden beide bedrijven niet publiekelijk gereageerd. Het bleef onduidelijk of de kluis was gepauzeerd, of de fondsen konden worden teruggehaald en hoeveel deposanten waren getroffen. De exploit van de Avalanche-kluis onderstreept de aanhoudende beveiligingsrisico’s van DeFi op het netwerk, al kan het directe effect op AVAX beperkt zijn, tenzij het incident op bredere kwetsbaarheden wijst. Handelaren kunnen updates van de bedrijven en eventuele signalen van overslag naar andere Avalanche-protocollen volgen. Het incident volgt op de flitsleningaanval op Platypus in 2023, die ongeveer 8,5 miljoen dollar aan verliezen veroorzaakte.
Bearish
De exploit is een negatief signaal voor het vertrouwen in het DeFi-ecosysteem van Avalanche en kan op korte termijn drukken op het sentiment rond AVAX, vooral als handelaren vrezen dat andere protocollen vergelijkbare kwetsbaarheden hebben. Het gemelde verlies bleef echter beperkt tot één vault, en de samenvattingen bieden geen bewijs voor een bredere netwerkstoring of verstoring van Avalanche zelf. Daardoor is de waarschijnlijke directe impact op de AVAX-prijs kleiner dan bij een incident dat een volledig protocol treft. Op langere termijn hangt de reactie van AVAX af van de vraag of de vault wordt beveiligd, of de fondsen worden teruggehaald en of onderzoeken bredere risico’s aan het licht brengen of tot strengere beveiligingsmaatregelen leiden. Vergelijkbare DeFi-exploits hebben vaak kortstondige risicoaversie veroorzaakt, maar aanhoudende druk op een netwerktoken vereist doorgaans bewijs van bredere besmetting of verminderde netwerkactiviteit. Het verlies van Platypus in 2023 is een relevante herinnering aan de terugkerende risico’s van flash loans, geen bewijs dat het huidige incident dezelfde marktimpact zal hebben.