Avalanche 上 Tranche Vault 遭闪电贷攻击,约 101 万 USDC 被盗
Flash-Loan Attacker Drains About $1 Million in USDC From Avalanche-Based Tranche Vault
内容摘要
安全公司 Blockaid 在 X 上发警报称,10 月 27 日晚间(美东时间),攻击者通过闪电贷在单笔交易内铸造被抬高的 tranche 份额,再用这些份额提取金库中的 USDC,从 Avalanche 上一个 Tranche Vault 取走约 101 万美元 USDC,涉及约两笔交易。Blockaid 称攻击仍在进行,损失为截至目前的滚动数字,并指出该金库与 Valinor Digital 和 Fence 有关,但未说明具体运营方;截至发稿两家公司均未公开回应。材料未说明金库是否已暂停、资金能否追回及受影响存款人数量。
来源:Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Avalanche上Tranche Vault遭闪电贷攻击,约101万美元USDC被盗
据安全公司Blockaid监测,Avalanche上与Valinor Digital和Fence Finance相关的Tranche Vault遭持续攻击。攻击者利用闪电贷在单笔交易内铸造数量虚增的分层(tranche)份额,再用这些份额提取金库中剩余的USDC。Blockaid称截至发帖时已通过约2笔交易转移约101万美元USDC,损失为滚动数字,攻击仍在进行。Blockaid未说明金库具体运营方,截至发稿两家公司均未公开回应;金库是否已暂停、资金能否追回及受影响存款人数量尚不明确。
最新变化:新增报道补充攻击发生于10月27日晚间美东时间,两家涉事公司均未回应,金库暂停与资金追回情况不明。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
ERC-4626 Vault 份额是什么?钱包余额怎样对应底层资产
ERC-4626 规范代币化 Vault 的资产与份额接口。份额数量、对应资产估计和当前可提款额度不同;符合接口标准不能保证收益、流动性或某种投资策略。
为什么份额不是一比一资产余额?
ERC-4626 区分底层资产与代表参与权利的份额,并定义存取及换算接口。份额兑资产的关系取决于 Vault 状态和实现,不能把 100 份额直接显示成 100 枚底层代币。
Avalanche L1 的安全性都一样吗?
独立 L1 可以采用自己的验证者管理和链配置。选用网络时要查实际验证集合、管理权限和资产跨链路径,不能仅凭生态名称推断安全性相同。
阅读完整说明 →Flash Mint 与普通借贷有什么区别?
闪电操作要求在同一笔交易中满足还款和协议校验条件。它提供临时资金能力,不等于用户可以把无需抵押的贷款带离交易。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
据Blockaid监测,Avalanche上Tranche Vault遭攻击,约101万美元USDC被盗
查看摘要与出处
据Blockaid监测,Avalanche上Tranche Vault发生持续攻击,涉及Fence Finance和Valinor Digital。攻击者利用闪电贷铸造虚增的tranche份额,随后赎回金库中剩余的USDC,目前约两笔交易已从金库中盗走约101万美元。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Avalanche 上与 Valinor Digital 相关金库遭攻击,约 101 万美元 USDC 被盗
查看摘要与出处
深潮 TechFlow 消息,安全公司 Blockaid 表示,其检测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭遇攻击。攻击者利用闪电贷铸造数量虚高的分层份额,随后赎回金库剩余的 USDC;截至发帖时,攻击者已通过约 2 笔交易从金库转移约 101 万美元资金。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同资产主题ChainCatcher 链捕手 · 中文资讯
Kamino 推出以 Backpack 代币化股票为抵押的 USDC 贷款
查看摘要与出处
DeFi 借贷协议 Kamino 宣布推出以 Backpack 代币化股票为抵押品的 USDC 贷款服务,借款人最高可获得抵押品价值的 40%。该市场在美国交易时段之外维持最后的股票价格,美股休市期间代币化股票的抵押品估值将基于其最后成交价,从而支持借款人在非交易时段继续借贷。
核对原文 ↗同资产主题PANews
Circle向SEC提交意见函,建议将合规支付稳定币视为“现金”
查看摘要与出处
据Circle官方博客,Circle近日就美国SEC拟议的Regulation Crypto Assets提交意见函,建议该规则与GENIUS法案保持一致,并请SEC明确符合GENIUS法案的支付稳定币在拟议规则302(b)中属于“现金”、按美元计价。Circle还建议在设有客观保障措施的前提下,将券商持有此类稳定币的2%折扣率降为零,并请SEC为网络运行后的技术服务设立安全港。
核对原文 ↗同资产主题动区 BlockTempo · 中文资讯
印度平台 Mochatrade 完成 556 万美元融资,用卢比交易美股永续合约
查看摘要与出处
印度平台 Mochatrade 宣布完成累计 556 万美元融资,种子轮由 CoinFund 领投,Coinbase Ventures 与 Zero Knowledge Ventures 普通合伙人 Nicky Montana 参投。种子前轮 69 万美元由 Y Combinator 与 Pioneer Fund 出资,其中 YC 的 50 万美元在 10 月稍早以 USDC 支付、走 Coinbase 的 Base 链结算;种子轮 487 万美元以 SAFE 形式进行,公司未披露估值。用户通过 UPI 以卢比入金即可交易 50 档以上美股永续合约,涵盖 NVIDIA、Tesla 等权值股及指数、商品和加密货币,共用同一保证金账户,杠杆最高 50 倍。文章指出,印度业务由 ALSD Technologies Private Limited 经营,持有 FIU-IND 注册,但该注册属反洗钱框架,与能否经营证券业务是两回事;若 SEBI 认定此类合约属证券衍生品,产品可能被迫重构或下架。
核对原文 ↗同资产主题PANews
Whale Alert:USDC Treasury 在 Solana 链上新增铸造 2.5 亿枚 USDC
相关资产
USDC · USDC / Circle
稳定币与发行方;不同网络、主网与测试网分别核实
AVAX · Avalanche
Avalanche 与 AVAX;子网及应用风险分别核实