Wenn es bei einem Vault zu einem Vorfall kommt, sollte man zuerst prüfen, ob sich wieder das altbekannte Muster „Flash Loan + Preisbildung/Berechtigungen“ wiederholt hat.
Laut Berichten von PANews, good.box und anderen Quellen zeigen die Überwachungsdaten von Blockaid, dass der Tranche Vault auf Avalanche angegriffen wurde. Mithilfe von Flash Loans erbeutete der Angreifer rund 1,01 Millionen US-Dollar.
Einordnung: Dies ist ein Sicherheitsvorfall bei einem konkreten Protokoll-Pool. Das bedeutet weder, dass Avalanche als Ganzes ausgefallen ist, noch, dass alle Tranche- oder strukturierten Produkte gleichermaßen betroffen sind. Besonders im Blick behalten sollte man die Bewegungen der gestohlenen Gelder, die Frage, ob das Protokoll Ein- und Auszahlungen pausiert, mögliche Entschädigungspläne sowie strukturell ähnliche Schwachstellen bei Oracles und Berechtigungen in vergleichbaren Pools. Für Privatanleger ist vor allem wichtig: Vor einer Einzahlung in einen Renditepool Audits und Multisig prüfen, das Engagement in einem einzelnen Pool begrenzen und nicht nur auf die annualisierte Rendite schauen.
#Avalanche #TrancheVault #安全事件 #DeFi