自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

攻击者利用闪电贷从Avalanche Tranche Vault中盗取101万美元USDC

2026-10-29 00:52:04
收藏

Avalanche链Tranche Vault遭黑客攻击,约101万美元USDC被盗

据区块链安全公司Blockaid发布的警报,当地时间周二晚些时候,Avalanche(雪崩)公链上的一个Tranche Vault(分层金库)发生安全漏洞,导致约101万美元的USDC稳定币丢失。据报道,攻击者通过发起闪电贷(Flash Loan)利用了系统漏洞,从而操纵了金库的份额数量,并实现了巨额资金提取。

持续中的漏洞利用影响Tranche Vault

专注于事件监控的区块链安全公司Blockaid将该事件标记为“正在进行中”,表明在发布声明时,该局势尚未得到解决。涉事金库与去中心化金融(DeFi)领域的两个实体Valinor Digital和Fence有关联,但金库的具体运营方身份仍不明确。

在Blockaid警报公开时,Valinor Digital和Fence均未发表任何评论或声明。该警报于美国东部时间晚上9:07发布,警告称漏洞利用仍在继续,暗示可能产生进一步的损失。

Blockaid将此次漏洞利用标识为“进行中”,并指出该金库“与”Valinor Digital和Fence有关,但未确认哪一方负责其管理。目前尚不清楚该金库是否已被暂停、是否有资金可能被追回,以及有多少存款人受到了此次攻击的影响。

闪电贷加速攻击进程

闪电贷是一种无需抵押品、在单一区块链交易内执行的贷款,近年来常被用于利用DeFi协议中的漏洞。在此事件中,攻击者 reportedly 使用闪电贷铸造了虚增的金库份额,随后将这些份额兑换为金库中持有的USDC。

Blockaid估计被窃取的总资金约为101万美元,该过程分两笔交易完成。该公司将此数字描述为累计总额,并警告随着事态发展,最终影响可能会增加。

名词解释:闪电贷(Flash Loan)
一种无需抵押品的贷款,借款人必须在单个区块链交易内借出并偿还。闪电贷通常用于DeFi中的套利活动,偶尔也被用于利用协议缺陷,因为它们允许攻击者在风险极低的情况下快速进行大规模资金调动。

Avalanche网络上的既往案例

Avalanche网络上的DeFi协议曾发生过类似的涉及闪电贷的攻击事件。2023年2月,去中心化稳定币交易平台Platypus因偿付能力检查机制存在漏洞而被利用,导致约850万美元的损失。

无论是与Valinor Digital和Fence相关的金库事件,还是Platypus攻击事件,都凸显了闪电贷可能在复杂的DeFi系统中暴露出的脆弱性。

事件 日期 协议/项目 损失金额 攻击手段
Tranche Vault泄露事件 2023年10月27日 与Valinor Digital/Fence关联的金库 101万美元 闪电贷操纵
Platypus攻击事件 2023年2月 Platypus 850万美元 闪电贷、错误的偿付能力检查

截至目前,关于正在进行的漏洞利用、潜在的资金追回措施,以及Valinor Digital或Fence所采取的行动等更多细节尚未出现,额外损失的风险依然存在。

展开阅读全文
更多新闻