Avalanche Vault'taki saldırı 1,01 milyon dolarlık USDC'yi boşalttı
Güvenlik şirketi Blockaid’e göre, 27 Ekim’de Avalanche üzerindeki bir dilim kasasından yaklaşık 1,01 milyon dolar değerinde USDC çekildi. Saldırganın, dilim paylarını şişirilmiş miktarda basmak için flash loan kullandığı ve ardından bu payları kasada tutulan USDC karşılığında bozdurduğu bildirildi. Blockaid, kaybın yaklaşık iki işlemde gerçekleştiğini tahmin etti ve saldırının devam ettiğini belirtti. Kasa, Valinor Digital ve Fence Finance ile bağlantılıydı ancak işletmecisi tespit edilemedi; haberin yayımlandığı sırada iki şirket de kamuoyuna açıklama yapmamıştı. Kasanın durdurulup durdurulmadığı, fonların geri alınıp alınamayacağı ve kaç mevduat sahibinin etkilendiği belirsizliğini koruyordu. Avalanche kasasına yönelik istismar, ağdaki DeFi güvenlik risklerinin devam ettiğini gösteriyor. Bununla birlikte, olay daha geniş çaplı güvenlik açıklarına işaret etmediği sürece AVAX üzerindeki doğrudan etkisi sınırlı kalabilir. Yatırımcılar şirketlerden gelecek açıklamaları ve etkinin diğer Avalanche protokollerine sıçradığına dair işaretleri takip edebilir. Olay, 2023’te Platypus’a yönelik flash loan saldırısının ardından geldi; bu saldırı yaklaşık 8,5 milyon dolarlık kayba yol açmıştı.
Bearish
Bu saldırı, Avalanche’ın DeFi ekosistemine duyulan güven açısından olumsuz bir sinyal ve özellikle yatırımcılar diğer protokollerin de benzer açıklar barındırdığından endişe ederse kısa vadede AVAX algısını baskılayabilir. Ancak bildirilen kayıp tek bir kasayla sınırlı kaldı ve özetlerde daha geniş çaplı bir ağ arızasına ya da Avalanche’ın kendisinde bir kesintiye dair kanıt bulunmuyor. Bu durum, AVAX üzerindeki muhtemel doğrudan fiyat etkisini, protokolün tamamını etkileyen bir olaya kıyasla sınırlar. Uzun vadede AVAX’ın tepkisi; kasanın güvence altına alınıp alınmamasına, fonların geri kazanılıp kazanılmamasına ve soruşturmaların daha geniş riskleri ortaya çıkarıp çıkarmamasına ya da daha güçlü güvenlik önlemlerini teşvik edip etmemesine bağlı olacaktır. Benzer DeFi saldırıları çoğu zaman kısa süreli riskten kaçınma eğilimini tetiklemiştir; ancak bir ağ tokenı üzerindeki kalıcı baskı genellikle daha geniş çaplı bulaşma ya da ağ faaliyetlerinde aksama olduğuna dair kanıt gerektirir. Platypus’un 2023’te yaşadığı kayıp, flash loan risklerinin tekrarlayan niteliğini hatırlatması bakımından önemlidir; mevcut olayın piyasada aynı etkiyi yaratacağının kanıtı değildir.