El TranchePool relacionado con Fence Finance / Valinor / Oatfi en Avalanche fue drenado por aproximadamente 1,013,000 $USDC cerca de las 00:00 UTC del 28 de octubre. La causa raíz no fue el oráculo, sino una vulnerabilidad de liquidación que trataba la fecha de vencimiento como si el préstamo ya se hubiera reembolsado.
1. El atacante primero utilizó un préstamo flash de Aave por aproximadamente 1,013,000 $USDC para preparar la posición (el saldo del pool seguía allí en ese momento). Unos tres segundos después, retiró fondos de nuevo al producirse el cambio de día, y los $USDC del pool quedaron en cero.
2. Los análisis de SlowMist y otros apuntan a que la liquidación en el cambio de día UTC contabilizó el «reembolso del principal previsto» como si ya se hubiera recibido, inflando el límite disponible para volver a pedir prestado. Las reproducciones independientes en una bifurcación también respaldan esta hipótesis.
3. Después, los fondos robados se transfirieron a través de Circle CCTP, quemando tokens para cruzar a Solana. En la parte de Fence hubo un mensaje en cadena que ofrecía una recompensa del 10 % a cambio de devolver el 90 % de los fondos.
4. Aviso: en los pools de RWA y crédito hay que vigilar especialmente los «límites temporales»: cambios de día, fechas de vencimiento e intereses devengados. Un cambio en los registros contables no significa que haya ingresado dinero real.
El incidente afectó al ecosistema $AVAX y a la liquidez de $USDC ; las pistas posteriores al puente entre cadenas también implican al lado de $SOL .
Solo recopilación de información; no constituye asesoramiento de inversión. DYOR; utiliza únicamente los canales oficiales y no hagas clic en enlaces de reclamación desconocidos.
#安全 #DeFi #USDC #AVAX #SOL
1. El atacante primero utilizó un préstamo flash de Aave por aproximadamente 1,013,000 $USDC para preparar la posición (el saldo del pool seguía allí en ese momento). Unos tres segundos después, retiró fondos de nuevo al producirse el cambio de día, y los $USDC del pool quedaron en cero.
2. Los análisis de SlowMist y otros apuntan a que la liquidación en el cambio de día UTC contabilizó el «reembolso del principal previsto» como si ya se hubiera recibido, inflando el límite disponible para volver a pedir prestado. Las reproducciones independientes en una bifurcación también respaldan esta hipótesis.
3. Después, los fondos robados se transfirieron a través de Circle CCTP, quemando tokens para cruzar a Solana. En la parte de Fence hubo un mensaje en cadena que ofrecía una recompensa del 10 % a cambio de devolver el 90 % de los fondos.
4. Aviso: en los pools de RWA y crédito hay que vigilar especialmente los «límites temporales»: cambios de día, fechas de vencimiento e intereses devengados. Un cambio en los registros contables no significa que haya ingresado dinero real.
El incidente afectó al ecosistema $AVAX y a la liquidez de $USDC ; las pistas posteriores al puente entre cadenas también implican al lado de $SOL .
Solo recopilación de información; no constituye asesoramiento de inversión. DYOR; utiliza únicamente los canales oficiales y no hagas clic en enlaces de reclamación desconocidos.
#安全 #DeFi #USDC #AVAX #SOL