Ninakaw sa exploit sa Avalanche Vault ang USDC na nagkakahalaga ng $1.01 milyon
Ayon sa security firm na Blockaid, humigit-kumulang $1.01 milyon na USDC ang naubos sa isang exploit sa Avalanche Tranche Vault noong Okt. 27. Iniulat na gumamit ang attacker ng flash loan upang lumikha ng napalaki o sobrang daming tranche share, saka ito ipinagpalit para sa USDC na hawak ng vault. Tinataya ng Blockaid na naganap ang pagkalugi sa humigit-kumulang dalawang transaksiyon at sinabi nitong nagpapatuloy pa ang pag-atake. May kaugnayan ang vault sa Valinor Digital at Fence Finance, ngunit hindi natukoy ang operator nito; wala pang pampublikong pahayag ang alinman sa mga kumpanya nang ilathala ang ulat. Hindi pa malinaw kung na-pause na ang vault, kung maibabalik ang mga pondo, o kung ilang depositor ang naapektuhan. Itinatampok ng exploit sa Avalanche vault ang patuloy na panganib sa seguridad ng DeFi sa network, bagaman maaaring limitado ang direktang epekto nito sa AVAX maliban kung nagpapahiwatig ang insidente ng mas malawak na mga kahinaan. Maaaring subaybayan ng mga trader ang mga update mula sa mga kumpanya at anumang palatandaan ng pagkalat ng epekto sa iba pang protocol ng Avalanche. Kasunod ito ng flash-loan attack sa Platypus noong 2023, na nagdulot ng pagkalugi na humigit-kumulang $8.5 milyon.
Bearish
Negatibong senyales ang exploit na ito para sa tiwala sa DeFi ecosystem ng Avalanche at maaari nitong pababain ang sentimyento sa AVAX sa maikling panahon, lalo na kung nangangamba ang mga trader na may kahalintulad na kahinaan ang ibang protocol. Gayunman, limitado sa isang vault ang iniulat na pagkalugi, at walang ebidensiya sa mga buod na nagkaroon ng mas malawak na pagkabigo ng network o pagkaantala sa mismong Avalanche. Dahil dito, malamang na mas limitado ang direktang epekto nito sa presyo ng AVAX kumpara sa insidenteng nakaaapekto sa buong protocol. Sa mas mahabang panahon, nakadepende ang magiging reaksyon ng AVAX sa kung mase-secure ang vault, mababawi ang mga pondo, at may matutuklasan ang mga imbestigasyon na mas malawak na panganib o magtutulak ng mas mahigpit na mga hakbang sa seguridad. Madalas magdulot ang mga kahalintulad na DeFi exploit ng panandaliang pag-iwas sa panganib, ngunit karaniwang kailangan ng ebidensiya ng mas malawak na pagkalat ng epekto o paghina ng aktibidad ng network para tumagal ang presyur sa isang network token. Mahalaga ang pagkalugi ng Platypus noong 2023 bilang paalala sa paulit-ulit na panganib ng mga flash loan, hindi bilang patunay na magkakaroon ng kaparehong epekto sa merkado ang kasalukuyang insidente.