تم سحب نحو 1.013 مليون $USDC من TranchePool على Avalanche المرتبط بـ Fence Finance / Valinor / Oatfi، قرب الساعة 00:00 بالتوقيت العالمي المنسق يوم 28 أكتوبر — ولم يكن السبب الجذري خللًا في أوراكل، بل ثغرة تسوية اعتبرت «تاريخ الاستحقاق بمثابة سداد».
1. استخدم المهاجم أولًا قرضًا فوريًا من Aave بنحو 101.3万 $USDC لترتيب المركز (وكان رصيد المجمع لا يزال موجودًا حينها)، ثم سحب الأموال مجددًا عند انتقال اليوم بعد نحو ثلاث ثوانٍ، فأصبح رصيد $USDC في المجمع صفرًا.
2. تشير تحليلات SlowMist وغيرها إلى أن تسوية انتقال اليوم بالتوقيت العالمي المنسق سجّلت «سداد أصل الدين المخطط له» على أنه مبلغ محصّل، ما أدى إلى تضخيم القدرة المتاحة للاقتراض مجددًا؛ كما تدعم إعادة الإنتاج على نسخة مستقلة من السلسلة هذا المسار.
3. نُقلت الأموال المسروقة لاحقًا إلى جانب Solana عبر حرق الرموز باستخدام Circle CCTP؛ كما ظهرت رسالة على السلسلة من جانب Fence تقترح مكافأة بنسبة 10% مقابل إعادة 90% من الأموال.
4. تذكير: ينبغي مراقبة «الحدود الزمنية» في مجمعات الأصول الحقيقية (RWA) والائتمان بعناية خاصة — مثل انتقال اليوم، وتاريخ الاستحقاق، والفائدة المستحقة. فتغيّر الأرقام الدفترية لا يعني بالضرورة وصول أموال فعلية.
تشمل الواقعة منظومة $AVAX وسيولة $USDC ؛ وقد تمتد آثارها بعد النقل عبر السلاسل إلى جانب $SOL أيضًا.
هذه المعلومات للتلخيص فقط ولا تشكل نصيحة استثمارية. أجرِ بحثك الخاص (DYOR)، وتعامل عبر القنوات الرسمية فقط، ولا تنقر على روابط استلام مجهولة.
#安全 #DeFi #USDC #AVAX #SOL
1. استخدم المهاجم أولًا قرضًا فوريًا من Aave بنحو 101.3万 $USDC لترتيب المركز (وكان رصيد المجمع لا يزال موجودًا حينها)، ثم سحب الأموال مجددًا عند انتقال اليوم بعد نحو ثلاث ثوانٍ، فأصبح رصيد $USDC في المجمع صفرًا.
2. تشير تحليلات SlowMist وغيرها إلى أن تسوية انتقال اليوم بالتوقيت العالمي المنسق سجّلت «سداد أصل الدين المخطط له» على أنه مبلغ محصّل، ما أدى إلى تضخيم القدرة المتاحة للاقتراض مجددًا؛ كما تدعم إعادة الإنتاج على نسخة مستقلة من السلسلة هذا المسار.
3. نُقلت الأموال المسروقة لاحقًا إلى جانب Solana عبر حرق الرموز باستخدام Circle CCTP؛ كما ظهرت رسالة على السلسلة من جانب Fence تقترح مكافأة بنسبة 10% مقابل إعادة 90% من الأموال.
4. تذكير: ينبغي مراقبة «الحدود الزمنية» في مجمعات الأصول الحقيقية (RWA) والائتمان بعناية خاصة — مثل انتقال اليوم، وتاريخ الاستحقاق، والفائدة المستحقة. فتغيّر الأرقام الدفترية لا يعني بالضرورة وصول أموال فعلية.
تشمل الواقعة منظومة $AVAX وسيولة $USDC ؛ وقد تمتد آثارها بعد النقل عبر السلاسل إلى جانب $SOL أيضًا.
هذه المعلومات للتلخيص فقط ولا تشكل نصيحة استثمارية. أجرِ بحثك الخاص (DYOR)، وتعامل عبر القنوات الرسمية فقط، ولا تنقر على روابط استلام مجهولة.
#安全 #DeFi #USDC #AVAX #SOL