Avalanche Vault 遭漏洞攻擊,1.01 百萬美元 USDC 被盜走

安全公司 Blockaid 指,Avalanche Tranche Vault 於 10 月 27 日遭受漏洞攻擊,約 101 萬美元的 USDC 被轉走。據報,攻擊者利用閃電貸鑄造數量虛高的 tranche 份額,之後將其贖回,換取 vault 內持有的 USDC。Blockaid 估計損失涉及約兩宗交易,並表示攻擊仍在進行。該 vault 與 Valinor Digital 及 Fence Finance 有關,但其營運者身份未明;報道刊出時,兩家公司均未有公開回應。當時仍不清楚 vault 是否已暫停、資金能否追回,以及有多少存款人受影響。Avalanche vault 遭攻擊事件凸顯該網絡持續面對 DeFi 保安風險,不過除非事件反映更廣泛的漏洞,否則對 AVAX 的直接影響可能有限。交易者或會留意兩家公司發布的最新消息,以及事件有否波及其他 Avalanche 協議。這宗事件接續 2023 年 Platypus 閃電貸攻擊,當時造成約 850 萬美元損失。
Bearish
這次漏洞利用事件對市場對 Avalanche DeFi 生態系統的信心構成負面訊號,短期內可能拖累 AVAX 的市場情緒,尤其是交易者若擔心其他協議也存在類似漏洞。不過,據報的損失僅涉及一個金庫,而各份摘要並無證據顯示網絡出現更廣泛的故障,或 Avalanche 本身受到干擾。因此,與影響整個協議的事件相比,對 AVAX 價格可能造成的直接影響較為有限。長遠而言,AVAX 的反應將取決於金庫能否妥善保障、資金能否追回,以及調查會否揭示更廣泛的風險或促使加強安全措施。類似的 DeFi 漏洞利用事件往往會短暫引發避險情緒,但要令網絡代幣持續受壓,通常需要有更廣泛蔓延或網絡活動受損的證據。2023 年 Platypus 的損失可作為閃電貸風險屢次出現的提醒,但並不能證明今次事件會對市場造成相同影響。