В результате эксплойта Avalanche Vault похищено USDC на сумму 1,01 млн долларов
По данным компании Blockaid, специализирующейся на безопасности, 27 октября из траншевого хранилища Avalanche было выведено около 1,01 млн долларов в USDC. Предположительно, злоумышленник использовал флэш-кредит, чтобы выпустить искусственно завышенное количество долей траншей, а затем обменял их на хранившиеся в хранилище USDC. Blockaid оценила, что убытки возникли примерно в результате двух транзакций, и сообщила, что атака продолжалась. Хранилище было связано с Valinor Digital и Fence Finance, однако его оператор не был установлен; на момент публикации ни одна из компаний публично не прокомментировала произошедшее. Оставалось неясным, приостановили ли работу хранилища, можно ли вернуть средства и сколько вкладчиков пострадало. Эксплойт хранилища Avalanche подчёркивает сохраняющиеся риски безопасности DeFi в сети, хотя его прямое влияние на AVAX может быть ограниченным, если только инцидент не указывает на более широкие уязвимости. Трейдеры могут следить за новостями от компаний и за возможными признаками распространения последствий на другие протоколы Avalanche. Этот инцидент произошёл после атаки с использованием флэш-кредита на Platypus в 2023 году, которая привела к убыткам примерно в 8,5 млн долларов.
Bearish
Эксплойт негативно влияет на доверие к DeFi-экосистеме Avalanche и в краткосрочной перспективе может ухудшить настроения в отношении AVAX, особенно если трейдеры опасаются, что у других протоколов есть аналогичные уязвимости. Однако сообщалось о потерях только в одном хранилище, а в сводках нет свидетельств более масштабного сбоя сети или нарушений в работе самой Avalanche. Это ограничивает вероятное прямое влияние на цену AVAX по сравнению с инцидентом, затронувшим весь протокол. В долгосрочной перспективе реакция AVAX будет зависеть от того, удастся ли защитить хранилище и вернуть средства, а также выявят ли расследования более широкие риски или приведут к усилению мер безопасности. Подобные эксплойты в DeFi нередко вызывают кратковременное неприятие риска, однако для длительного давления на токен сети обычно нужны свидетельства более широкого распространения проблем или ухудшения активности сети. Потери Platypus в 2023 году служат уместным напоминанием о повторяющихся рисках, связанных с флеш-кредитами, но не доказывают, что нынешний инцидент окажет такое же влияние на рынок.