Хранилище Tranche в Avalanche потеряло 1,01 млн USDC при атаке
Хранилище Tranche в сети Avalanche лишилось 1,01 млн USDC после атаки. По данным компании Blockaid, злоумышленник воспользовался флэш-кредитом, чтобы выпустить завышенное количество долей и обменять их на USDC из хранилища.
Главное в цифрах
- Сумма потерь: 1,01 млн USDC
- Сеть: Avalanche
- Источник оценки: Blockaid
Хранилище Tranche в сети Avalanche потеряло 1,01 млн USDC в результате атаки. По данным Blockaid, злоумышленник взял флэш-кредит и выпустил большее количество долей tranche, чем должен был, после чего обменял их на USDC из хранилища.
Проверка балансов показала, что в идентифицированном контракте средств не осталось.
Как была устроена атака
Флэш-кредит позволяет взять крупную сумму без залога при условии, что она возвращается в той же транзакции. В данном случае он позволил злоумышленнику временно получить капитал, необходимый для манипуляции с выпуском долей.
По описанию Blockaid, уязвимость связана с логикой выпуска и погашения долей: протокол выпустил завышенное количество долей, и их погашение вывело из хранилища USDC.
Контекст и значение для рынка
Случай показывает, что ошибки в логике выпуска и погашения долей остаются одним из главных рисков DeFi-протоколов. Пользователям стоит внимательнее оценивать, как протокол проверяет операции с долями при выводе средств.
