Der mit Fence Finance / Valinor / Oatfi verbundene TranchePool auf Avalanche wurde am 28. Oktober gegen 00:00 UTC um etwa 1,013 Millionen $USDC geleert – die Ursache war kein Oracle, sondern eine Abrechnungsschwachstelle, bei der „Fälligkeit“ als „zurückgezahlt“ behandelt wurde.
1. Der Angreifer nutzte zunächst einen Aave-Flashloan über etwa 1,013 Millionen $USDC , um seine Position aufzubauen (der Poolbestand war zu diesem Zeitpunkt noch vorhanden). Etwa drei Sekunden später hob er beim Tageswechsel erneut Geld ab, wodurch der Bestand von $USDC im Pool auf null sank.
2. Analysen von SlowMist und anderen weisen auf folgenden Ablauf hin: Bei der Abrechnung zum UTC-Tageswechsel wurde eine „geplante Tilgung des Kapitals“ als eingegangen verbucht, wodurch die erneut ausleihbare Summe künstlich anstieg. Eine unabhängige Reproduktion auf einer Fork stützt ebenfalls diesen Ablauf.
3. Die gestohlenen Gelder wurden anschließend über Circle CCTP durch einen Burn auf die Solana-Seite transferiert. Auf der Fence-Seite gab es eine On-Chain-Nachricht, in der 10 % Kopfgeld für die Rückgabe von 90 % der Gelder angeboten wurden.
4. Hinweis: Bei RWA- und Kreditpools sollte man besonders auf „zeitliche Übergänge“ achten – Tageswechsel, Fälligkeitstermine und aufgelaufene Zinsen. Änderungen in der Buchführung bedeuten nicht, dass tatsächlich Geld eingegangen ist.
Betroffen sind das Ökosystem $AVAX und die Liquidität von $USDC ; nach dem Cross-Chain-Transfer können auch Spuren auf der $SOL -Seite zu finden sein.
Nur zu Informationszwecken, keine Anlageberatung. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Claim-Links.
#安全 #DeFi #USDC #AVAX #SOL
1. Der Angreifer nutzte zunächst einen Aave-Flashloan über etwa 1,013 Millionen $USDC , um seine Position aufzubauen (der Poolbestand war zu diesem Zeitpunkt noch vorhanden). Etwa drei Sekunden später hob er beim Tageswechsel erneut Geld ab, wodurch der Bestand von $USDC im Pool auf null sank.
2. Analysen von SlowMist und anderen weisen auf folgenden Ablauf hin: Bei der Abrechnung zum UTC-Tageswechsel wurde eine „geplante Tilgung des Kapitals“ als eingegangen verbucht, wodurch die erneut ausleihbare Summe künstlich anstieg. Eine unabhängige Reproduktion auf einer Fork stützt ebenfalls diesen Ablauf.
3. Die gestohlenen Gelder wurden anschließend über Circle CCTP durch einen Burn auf die Solana-Seite transferiert. Auf der Fence-Seite gab es eine On-Chain-Nachricht, in der 10 % Kopfgeld für die Rückgabe von 90 % der Gelder angeboten wurden.
4. Hinweis: Bei RWA- und Kreditpools sollte man besonders auf „zeitliche Übergänge“ achten – Tageswechsel, Fälligkeitstermine und aufgelaufene Zinsen. Änderungen in der Buchführung bedeuten nicht, dass tatsächlich Geld eingegangen ist.
Betroffen sind das Ökosystem $AVAX und die Liquidität von $USDC ; nach dem Cross-Chain-Transfer können auch Spuren auf der $SOL -Seite zu finden sein.
Nur zu Informationszwecken, keine Anlageberatung. DYOR; nutzt ausschließlich offizielle Kanäle und klickt nicht auf unbekannte Claim-Links.
#安全 #DeFi #USDC #AVAX #SOL