Avalanche 上与 Fence Finance / Valinor / Oatfi 相关的 TranchePool，在 UTC 10 月 28 日 0 点附近被抽走约 101.3 万枚 $USDC——根因不是预言机，而是「到期日当成已还款」的结算漏洞。
1. 攻击者先用 Aave 闪电贷约 101.3 万 $USDC 完成仓位布置（池子余额当时仍在），约三秒后于日切再次提款，池内 $USDC 归零。
2. SlowMist 等分析指向：UTC 日切结算把「计划本金偿还」记成已收，虚增可再借额度；独立分叉复现也支持这一路径。
3. 赃款随后经 Circle CCTP 烧币跨到 Solana 一侧；Fence 侧曾有链上留言提出 10% 赏金换回 90% 资金。
4. 提醒：RWA/信贷类池子要特别盯「时间边界」——日切、到期日、应计利息，账面变动不等于真金白银入账。
涉及 $AVAX 生态与 $USDC 流动性；跨链后痕迹也会牵涉 $SOL 侧。
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生领取链接。
#安全 #DeFi #USDC #AVAX #SOL
1. 攻击者先用 Aave 闪电贷约 101.3 万 $USDC 完成仓位布置（池子余额当时仍在），约三秒后于日切再次提款，池内 $USDC 归零。
2. SlowMist 等分析指向：UTC 日切结算把「计划本金偿还」记成已收，虚增可再借额度；独立分叉复现也支持这一路径。
3. 赃款随后经 Circle CCTP 烧币跨到 Solana 一侧；Fence 侧曾有链上留言提出 10% 赏金换回 90% 资金。
4. 提醒：RWA/信贷类池子要特别盯「时间边界」——日切、到期日、应计利息，账面变动不等于真金白银入账。
涉及 $AVAX 生态与 $USDC 流动性；跨链后痕迹也会牵涉 $SOL 侧。
仅信息整理，不构成投资建议，DYOR；只走官方渠道，不点陌生领取链接。
#安全 #DeFi #USDC #AVAX #SOL