Унаслідок експлойту Avalanche Vault викрадено USDC на суму 1,01 млн доларів
За даними компанії з кібербезпеки Blockaid, 27 жовтня з траншевого сховища в мережі Avalanche викрали близько 1,01 млн доларів у USDC. Як повідомляється, зловмисник використав флеш-кредит, щоб випустити завищену кількість часток траншів, а потім обміняв їх на USDC, що зберігалися у сховищі. Blockaid оцінила, що збитки виникли приблизно внаслідок двох транзакцій, і повідомила, що атака тривала. Сховище було пов’язане з Valinor Digital і Fence Finance, однак його оператора не встановили; на момент публікації жодна з компаній публічно не прокоментувала інцидент. Залишалося незрозумілим, чи призупинили роботу сховища, чи можна повернути кошти та скільки вкладників постраждало. Експлойт сховища Avalanche підкреслює постійні ризики безпеки DeFi у мережі, хоча його безпосередній вплив на AVAX може бути обмеженим, якщо тільки інцидент не свідчить про ширші вразливості. Трейдери можуть стежити за оновленнями від компаній і за будь-якими ознаками поширення наслідків на інші протоколи Avalanche. Цей інцидент стався після атаки з використанням флеш-кредиту на Platypus у 2023 році, яка призвела до збитків приблизно на 8,5 млн доларів.
Bearish
Експлойт є негативним сигналом для довіри до DeFi-екосистеми Avalanche і в короткостроковій перспективі може погіршити настрої щодо AVAX, особливо якщо трейдери побоюються, що інші протоколи мають подібні вразливості. Однак повідомлені втрати обмежилися одним сховищем, а в підсумках немає свідчень ширшого збою мережі чи порушення роботи самої Avalanche. Це обмежує ймовірний прямий вплив на ціну AVAX порівняно з інцидентом, що зачіпає весь протокол. У довгостроковій перспективі реакція AVAX залежатиме від того, чи буде сховище захищене, чи вдасться повернути кошти, а також від того, чи виявлять розслідування ширші ризики або спонукатимуть до посилення заходів безпеки. Подібні експлойти в DeFi часто спричиняли короткочасне уникнення ризику, але тривалий тиск на токен мережі зазвичай потребує свідчень ширшого поширення проблеми або зниження мережевої активності. Втрати Platypus у 2023 році є доречним нагадуванням про повторювані ризики флеш-кредитів, а не доказом того, що нинішній інцидент матиме такий самий вплив на ринок.