En exploit mot Avalanche Vault dränerar USDC till ett värde av 1,01 miljoner dollar

| unchainedcrypto.com
Ett angrepp mot en Avalanche Tranche Vault tömde cirka 1,01 miljoner dollar i USDC den 27 oktober, enligt säkerhetsföretaget Blockaid. Angriparen uppges ha använt ett flashlån för att skapa ett överdrivet stort antal tranche-andelar och sedan lösa in dem mot vaultens USDC. Blockaid uppskattade att förlusten uppstod genom ungefär två transaktioner och uppgav att attacken fortfarande pågick. Vaulten var kopplad till Valinor Digital och Fence Finance, men dess operatör hade inte identifierats; inget av företagen hade kommenterat offentligt när rapporteringen gjordes. Det var fortfarande oklart om vaulten hade pausats, om tillgångarna kunde återställas eller hur många insättare som drabbats. Angreppet mot Avalanche-vaulten belyser de fortsatta säkerhetsriskerna inom DeFi-nätverket, även om dess direkta effekt på AVAX kan bli begränsad om inte incidenten tyder på bredare sårbarheter. Handlare kan hålla utkik efter uppdateringar från företagen och tecken på spridningseffekter i andra Avalanche-protokoll. Incidenten följer på flashlåneattacken mot Platypus 2023, som ledde till förluster på cirka 8,5 miljoner dollar.
Bearish
Utnyttjandet är en negativ signal för förtroendet för Avalanches DeFi-ekosystem och kan tynga sentimentet kring AVAX på kort sikt, särskilt om handlare befarar att andra protokoll har liknande sårbarheter. Den rapporterade förlusten var dock begränsad till ett valv, och sammanfattningarna ger inga belägg för ett bredare nätverksfel eller störningar i Avalanche självt. Det begränsar den sannolika direkta priseffekten på AVAX jämfört med en incident som drabbar ett helt protokoll. På längre sikt beror AVAX:s reaktion på om valvet säkras, om medlen återvinns och om utredningar avslöjar bredare risker eller leder till starkare säkerhetsåtgärder. Liknande DeFi-exploateringar har ofta utlöst kortvarig riskaversion, men ett ihållande tryck på en nätverkstoken kräver i allmänhet belägg för bredare spridningseffekter eller försämrad nätverksaktivitet. Förlusten hos Platypus 2023 är en relevant påminnelse om återkommande risker med flashlån, inte ett bevis för att den aktuella incidenten kommer att få samma marknadseffekt.