🚨 Una bóveda DeFi puede contener USDC reales y aun así pagar en función de derechos de cobro incorrectos
Blockaid informa que una bóveda Tranche vinculada a Fence Finance y Valinor Digital en Avalanche fue explotada por aproximadamente 1,01 millones de dólares
El mecanismo sospechado 👇
$AVAX
Se utilizó un préstamo flash para crear derechos inflados sobre las participaciones de los tramos, que luego se canjearon por los USDC de la bóveda
⚠️ El préstamo flash no era en sí la vulnerabilidad
La pregunta clave es cómo validó la bóveda esos derechos antes de liberar activos reales
Un canje válido en la cadena no garantiza que la contabilidad subyacente fuera correcta
🔍 El fallo exacto a nivel de contrato todavía requiere un análisis técnico completo posterior al incidente
📌 Si tienes exposición a la bóveda afectada, verifica su estado actual y las reservas restantes antes de depositar más capital
El riesgo no se limita a lo que contiene una bóveda, sino a lo que sus participaciones pueden reclamar
#Avalanche #USDC
Blockaid informa que una bóveda Tranche vinculada a Fence Finance y Valinor Digital en Avalanche fue explotada por aproximadamente 1,01 millones de dólares
El mecanismo sospechado 👇
$AVAX
Se utilizó un préstamo flash para crear derechos inflados sobre las participaciones de los tramos, que luego se canjearon por los USDC de la bóveda
⚠️ El préstamo flash no era en sí la vulnerabilidad
La pregunta clave es cómo validó la bóveda esos derechos antes de liberar activos reales
Un canje válido en la cadena no garantiza que la contabilidad subyacente fuera correcta
🔍 El fallo exacto a nivel de contrato todavía requiere un análisis técnico completo posterior al incidente
📌 Si tienes exposición a la bóveda afectada, verifica su estado actual y las reservas restantes antes de depositar más capital
El riesgo no se limita a lo que contiene una bóveda, sino a lo que sus participaciones pueden reclamar
#Avalanche #USDC
