Vaultで事故が起きたら、まず「フラッシュローン+価格設定/権限」というお決まりの手口が再び使われたのかを確認しましょう。
PANewsやgood.boxなどの報道によると、Blockaidの監視で、Avalanche上のTranche Vaultが攻撃を受け、攻撃者がフラッシュローンを利用して約101万ドル相当の資金を盗んだことが確認されました。
どう見るべきか:これは特定のプロトコルの資金プールで起きたセキュリティ事故であり、Avalancheのチェーン全体が機能不全に陥ったわけでも、すべてのトランシェ型/ストラクチャード商品が同じリスクにさらされているわけでもありません。注目すべきなのは、盗難資金の送金先アドレスの動き、プロトコルが入出金を停止するかどうかや補償策、そして同種のプールのオラクルや権限設計に同様の脆弱性がないかです。一般ユーザーにとって実践的なのは、利回りプールに資金を預ける前に監査状況とマルチシグを確認し、単一プールへの投資額を抑えることです。年利の数字だけを見て判断しないようにしましょう。
#Avalanche #TrancheVault #安全事件 #DeFi