Avalanche上でFence Finance / Valinor / Oatfiに関連するTranchePoolから、UTC 10月28日0時頃に約101.3万枚の$USDC が引き出されました。根本原因はオラクルではなく、「満期日を返済済みとして扱う」決済上の脆弱性でした。
1. 攻撃者はまずAaveのフラッシュローンで約101.3万$USDC を借りてポジションを構築（その時点ではプール残高はまだありました）。約3秒後、日付変更時に再び引き出し、プール内の$USDC はゼロになりました。
2. SlowMistなどの分析によると、UTCの日付変更時の決済処理で「予定されていた元本返済」を受領済みとして記録し、再借入可能額を水増ししていました。独立したフォーク環境での再現結果も、この経路を裏付けています。
3. その後、盗まれた資金はCircle CCTPを通じてバーンされ、Solana側へクロスチェーン移転されました。Fence側では、資金の90%を返還すれば10%を報奨金として支払うというオンチェーンメッセージが一時投稿されていました。
4. 注意点：RWA／信用関連のプールでは「時間境界」——日付変更、満期日、未収利息——を特に注視してください。帳簿上の変動は、実際に資金が入金されたことを意味しません。
$AVAX エコシステムと$USDC の流動性が関係しており、クロスチェーン移転後の痕跡は$SOL 側にも及びます。
情報整理のみを目的としており、投資助言ではありません。DYOR。公式チャネルのみを利用し、見知らぬ受け取りリンクはクリックしないでください。
#安全 #DeFi #USDC #AVAX #SOL
1. 攻撃者はまずAaveのフラッシュローンで約101.3万$USDC を借りてポジションを構築（その時点ではプール残高はまだありました）。約3秒後、日付変更時に再び引き出し、プール内の$USDC はゼロになりました。
2. SlowMistなどの分析によると、UTCの日付変更時の決済処理で「予定されていた元本返済」を受領済みとして記録し、再借入可能額を水増ししていました。独立したフォーク環境での再現結果も、この経路を裏付けています。
3. その後、盗まれた資金はCircle CCTPを通じてバーンされ、Solana側へクロスチェーン移転されました。Fence側では、資金の90%を返還すれば10%を報奨金として支払うというオンチェーンメッセージが一時投稿されていました。
4. 注意点：RWA／信用関連のプールでは「時間境界」——日付変更、満期日、未収利息——を特に注視してください。帳簿上の変動は、実際に資金が入金されたことを意味しません。
$AVAX エコシステムと$USDC の流動性が関係しており、クロスチェーン移転後の痕跡は$SOL 側にも及びます。
情報整理のみを目的としており、投資助言ではありません。DYOR。公式チャネルのみを利用し、見知らぬ受け取りリンクはクリックしないでください。
#安全 #DeFi #USDC #AVAX #SOL