Exploit w Avalanche Vault doprowadził do utraty USDC o wartości 1,01 mln dolarów
Według firmy zajmującej się bezpieczeństwem Blockaid 27 października z vaulta transzowego w sieci Avalanche wyprowadzono około 1,01 mln dolarów w USDC. Napastnik miał wykorzystać pożyczkę błyskawiczną do wybicia zawyżonej liczby udziałów w transzach, a następnie wymienić je na USDC przechowywane w vaulcie. Blockaid oszacowała, że straty powstały w wyniku około dwóch transakcji, i poinformowała, że atak nadal trwał. Vault był powiązany z Valinor Digital i Fence Finance, ale nie ustalono, kto nim zarządzał; w chwili publikacji żadna z tych firm nie skomentowała sprawy publicznie. Nie było jasne, czy działanie vaulta zostało wstrzymane, czy środki można odzyskać ani ilu deponentów ucierpiało. Atak na vault w sieci Avalanche uwypukla utrzymujące się zagrożenia dla bezpieczeństwa DeFi w tej sieci, choć jego bezpośredni wpływ na AVAX może być ograniczony, chyba że incydent wskazuje na szersze luki w zabezpieczeniach. Traderzy mogą śledzić komunikaty firm oraz wszelkie oznaki przenoszenia się skutków na inne protokoły Avalanche. Do incydentu doszło po ataku z użyciem pożyczki błyskawicznej na Platypus w 2023 roku, który spowodował straty w wysokości około 8,5 mln dolarów.
Bearish
Exploit jest negatywnym sygnałem dla zaufania do ekosystemu DeFi Avalanche i w krótkim terminie może pogorszyć nastroje wobec AVAX, zwłaszcza jeśli traderzy obawiają się, że inne protokoły mają podobne luki. Zgłoszona strata ograniczyła się jednak do jednego vaulta, a podsumowania nie dostarczają dowodów na awarię sieci na szerszą skalę ani zakłócenia działania samej Avalanche. Ogranicza to prawdopodobny bezpośredni wpływ na cenę AVAX w porównaniu z incydentem obejmującym cały protokół. W dłuższej perspektywie reakcja AVAX będzie zależeć od tego, czy vault zostanie zabezpieczony, czy środki zostaną odzyskane oraz czy dochodzenia ujawnią szersze zagrożenia lub skłonią do wprowadzenia skuteczniejszych zabezpieczeń. Podobne exploity DeFi często wywoływały krótkotrwałą niechęć do ryzyka, ale utrzymująca się presja na token sieciowy zwykle wymaga dowodów na szersze rozprzestrzenianie się problemu lub ograniczenie aktywności sieci. Strata Platypus z 2023 roku jest istotnym przypomnieniem o powracającym ryzyku związanym z flash loanami, a nie dowodem, że obecny incydent będzie miał taki sam wpływ na rynek.