Exploit na Avalanche Vault drena US$ 1,01 milhão em USDC
Segundo a empresa de segurança Blockaid, cerca de US$ 1,01 milhão em USDC foi retirado de um cofre de tranches da Avalanche em 27 de outubro. O invasor teria usado um empréstimo relâmpago para emitir uma quantidade inflada de cotas de tranche e, em seguida, resgatá-las pelos USDC mantidos no cofre. A Blockaid estimou que o prejuízo ocorreu em cerca de duas transações e afirmou que o ataque ainda estava em andamento. O cofre estava ligado à Valinor Digital e à Fence Finance, mas seu operador não foi identificado; nenhuma das empresas havia se pronunciado publicamente até a publicação da notícia. Ainda não estava claro se o cofre havia sido pausado, se os fundos poderiam ser recuperados ou quantos depositantes foram afetados. O ataque ao cofre da Avalanche destaca os riscos contínuos de segurança da DeFi na rede, embora seu efeito direto sobre o AVAX possa ser limitado, a menos que o incidente indique vulnerabilidades mais amplas. Os traders podem acompanhar as atualizações das empresas e quaisquer sinais de repercussão em outros protocolos da Avalanche. O incidente ocorre após o ataque com empréstimo relâmpago à Platypus em 2023, que resultou em perdas de cerca de US$ 8,5 milhões.
Bearish
O exploit é um sinal negativo para a confiança no ecossistema DeFi da Avalanche e pode pesar sobre o sentimento em relação ao AVAX no curto prazo, especialmente se os traders temerem que outros protocolos tenham vulnerabilidades semelhantes. No entanto, a perda relatada ficou restrita a um vault, e os resumos não apresentam evidências de uma falha mais ampla na rede nem de interrupções na própria Avalanche. Isso limita o provável impacto direto no preço do AVAX em comparação com um incidente que afete um protocolo inteiro. No longo prazo, a reação do AVAX dependerá de o vault ser protegido, de os fundos serem recuperados e de as investigações revelarem riscos mais amplos ou levarem a medidas de segurança mais rigorosas. Exploits semelhantes em DeFi costumam desencadear breves períodos de aversão ao risco, mas uma pressão duradoura sobre um token de rede geralmente exige evidências de contágio mais amplo ou de atividade da rede prejudicada. A perda da Platypus em 2023 é um lembrete pertinente da recorrência dos riscos de flash loans, não uma prova de que o incidente atual terá o mesmo impacto no mercado.