Blockaid报告称与Valinor Digital关联的Avalanche金库遭攻击，损失101万美元

发生了什么

Blockaid表示，与Valinor Digital关联的Avalanche上的Tranche Vault遭到攻击，约101万美元被提取。攻击者利用闪电贷铸造了虚增数量的tranche份额，然后通过大约两笔交易赎回了该金库剩余的USDC。

已确认

全球影响 / 市场背景

此次攻击表明，被称为闪电贷的借入资金可被用来操纵金库的份额定价并耗尽用户的USDC。持有类似Avalanche金库的用户可能面临损失，开发者可能需要对份额定价和铸造方式实施更严格的检查。

分析师推断

该事件是与Valinor Digital关联的一个Avalanche金库的安全故障，而非Avalanche本身的问题。尽管如此，反复出现的金库漏洞利用可能使储蓄者对将USDC投入较小收益产品更加谨慎，这会影响稳定币资金的存放去向。

分析师推断

下一步关注

1. 关注该攻击（截至发布时仍在进行中）是否被阻止，以及被提取的101万美元是否被追回或追踪。 已确认
2. 关注Valinor Digital或Avalanche团队是否有任何计划暂停类似金库或改变使虚增铸造成为可能的份额定价规则。 提议
3. 关注如果储蓄者担心同样的闪电贷手法可能对其存款奏效，其他持有USDC的Avalanche金库是否会出现提款。 分析师推断

受影响资产

• USDC — USD Coin
• AVAX — Avalanche

证据

• binance.com