Lỗ hổng khai thác tại Avalanche Vault làm thất thoát 1,01 triệu USD bằng USDC

| unchainedcrypto.com
Theo công ty bảo mật Blockaid, khoảng 1,01 triệu USD bằng USDC đã bị rút khỏi một vault tranche trên Avalanche vào ngày 27 tháng 10. Kẻ tấn công được cho là đã sử dụng khoản vay nhanh để đúc số lượng token đại diện cho phần tranche bị thổi phồng, sau đó đổi chúng lấy USDC do vault nắm giữ. Blockaid ước tính thiệt hại xảy ra qua khoảng hai giao dịch và cho biết cuộc tấn công vẫn đang diễn ra. Vault này có liên hệ với Valinor Digital và Fence Finance, nhưng danh tính đơn vị vận hành chưa được xác định; tại thời điểm đưa tin, cả hai công ty đều chưa công khai bình luận. Vẫn chưa rõ vault đã bị tạm dừng hay chưa, liệu số tiền có thể được thu hồi hay không, và có bao nhiêu người gửi tiền bị ảnh hưởng. Vụ khai thác lỗ hổng vault trên Avalanche cho thấy các rủi ro bảo mật DeFi trên mạng lưới vẫn tiếp diễn, dù tác động trực tiếp đến AVAX có thể hạn chế, trừ khi sự cố cho thấy những lỗ hổng rộng hơn. Các nhà giao dịch có thể theo dõi thông tin cập nhật từ các công ty và mọi dấu hiệu ảnh hưởng lan sang những giao thức Avalanche khác. Sự cố này xảy ra sau vụ tấn công bằng khoản vay nhanh nhằm vào Platypus năm 2023, gây thiệt hại khoảng 8,5 triệu USD.
Bearish
Vụ khai thác lỗ hổng là tín hiệu tiêu cực đối với niềm tin vào hệ sinh thái DeFi của Avalanche và có thể gây sức ép lên tâm lý về AVAX trong ngắn hạn, đặc biệt nếu các nhà giao dịch lo ngại những giao thức khác cũng có lỗ hổng tương tự. Tuy nhiên, khoản thiệt hại được báo cáo chỉ giới hạn trong một vault, và các bản tóm tắt không đưa ra bằng chứng về sự cố mạng trên diện rộng hay gián đoạn đối với chính Avalanche. Điều này hạn chế tác động trực tiếp có thể có lên giá AVAX so với một sự cố ảnh hưởng đến toàn bộ giao thức. Về dài hạn, phản ứng của AVAX sẽ phụ thuộc vào việc vault có được bảo mật hay không, liệu tiền có được thu hồi hay không, và các cuộc điều tra có phát hiện rủi ro rộng hơn hoặc thúc đẩy các biện pháp bảo mật mạnh hơn hay không. Những vụ khai thác lỗ hổng DeFi tương tự thường gây ra các đợt né tránh rủi ro ngắn hạn, nhưng áp lực kéo dài lên token của một mạng lưới thường đòi hỏi bằng chứng về sự lây lan rộng hơn hoặc hoạt động mạng bị suy giảm. Thiệt hại của Platypus năm 2023 là lời nhắc phù hợp về những rủi ro vay nhanh tái diễn, chứ không phải bằng chứng cho thấy sự cố hiện tại sẽ có tác động thị trường tương tự.