Avalanche Vault 遭漏洞攻擊,101 萬美元 USDC 遭竊

安全公司 Blockaid 指出,Avalanche Tranche Vault 於 10 月 27 日遭到漏洞攻擊,約 101 萬美元的 USDC 被轉走。據報,攻擊者利用閃電貸鑄造數量遭到膨脹的 tranche 份額,接著將其贖回,換取 vault 持有的 USDC。Blockaid 估計損失發生在約兩筆交易中,並表示攻擊當時仍在持續。該 vault 與 Valinor Digital 及 Fence Finance 有關,但營運者身分尚未確認;報導刊出時,兩家公司都尚未公開發表評論。當時仍不清楚 vault 是否已暫停、資金能否追回,以及有多少存款人受到影響。Avalanche vault 遭到攻擊凸顯該網路持續面臨 DeFi 安全風險,不過除非此事件顯示出更廣泛的漏洞,否則對 AVAX 的直接影響可能有限。交易者可留意相關公司的最新消息,以及事件是否波及其他 Avalanche 協議。這起事件接續 2023 年 Platypus 閃電貸攻擊,當時造成約 850 萬美元的損失。
Bearish
這次漏洞利用事件對市場對 Avalanche DeFi 生態系統的信心構成負面訊號,短期內可能拖累 AVAX 的市場情緒,尤其是交易者若擔心其他協議也存在類似漏洞。不過,據報的損失僅限於一個金庫,而各份摘要並未提供證據顯示發生更大範圍的網路故障,或 Avalanche 本身受到干擾。因此,與影響整個協議的事件相比,對 AVAX 價格可能造成的直接影響較為有限。長期而言,AVAX 的反應將取決於金庫是否得到安全防護、資金能否追回,以及調查是否揭露更廣泛的風險或促使安全措施進一步強化。類似的 DeFi 漏洞利用事件往往會短暫引發避險情緒,但要讓網路代幣持續承壓,通常需要有更廣泛的蔓延效應或網路活動受損的證據。2023 年 Platypus 的損失可作為閃電貸風險反覆出現的提醒,但並不能證明這次事件會對市場造成相同影響。