Un exploit în Avalanche Vault a sustras USDC în valoare de 1,01 milioane de dolari
Potrivit companiei de securitate Blockaid, pe 27 octombrie au fost sustrași aproximativ 1,01 milioane de dolari în USDC dintr-un seif de tranșe de pe Avalanche. Se pare că atacatorul a folosit un împrumut flash pentru a emite un număr umflat de participații la tranșe, apoi le-a răscumpărat în schimbul USDC deținute de seif. Blockaid a estimat că pierderea s-a produs în aproximativ două tranzacții și a declarat că atacul era încă în desfășurare. Seiful era asociat cu Valinor Digital și Fence Finance, însă operatorul său nu a fost identificat; la momentul publicării, niciuna dintre companii nu comentase public situația. Nu era clar dacă seiful fusese suspendat, dacă fondurile puteau fi recuperate sau câți deponenți fuseseră afectați. Exploatarea seifului Avalanche evidențiază riscurile persistente de securitate DeFi din rețea, deși efectul direct asupra AVAX ar putea fi limitat, cu excepția cazului în care incidentul indică vulnerabilități mai ample. Traderii ar putea urmări actualizările companiilor și orice semne de propagare către alte protocoale Avalanche. Incidentul urmează atacului cu împrumut flash asupra Platypus din 2023, care a provocat pierderi de aproximativ 8,5 milioane de dolari.
Bearish
Exploitul este un semnal negativ pentru încrederea în ecosistemul DeFi al Avalanche și ar putea afecta sentimentul față de AVAX pe termen scurt, în special dacă traderii se tem că și alte protocoale au vulnerabilități similare. Totuși, pierderea raportată s-a limitat la un singur seif, iar rezumatele nu oferă dovezi privind o defecțiune mai amplă a rețelei sau întreruperi ale Avalanche în sine. Acest lucru limitează probabilul impact direct asupra prețului AVAX în comparație cu un incident care afectează un protocol în ansamblu. Pe termen mai lung, reacția AVAX va depinde de securizarea seifului, de recuperarea fondurilor și de măsura în care anchetele vor descoperi riscuri mai ample sau vor determina adoptarea unor măsuri de securitate mai stricte. Exploiturile DeFi similare au provocat adesea episoade scurte de aversiune față de risc, însă presiunea susținută asupra unui token de rețea necesită, de regulă, dovezi privind o contagiune mai extinsă sau afectarea activității rețelei. Pierderea suferită de Platypus în 2023 este un memento relevant al riscurilor recurente asociate împrumuturilor flash, nu o dovadă că incidentul actual va avea același impact asupra pieței.