O TranchePool na Avalanche associado à Fence Finance / Valinor / Oatfi teve cerca de 1,013 milhão de $USDC drenados por volta das 0h UTC de 28 de outubro — a causa raiz não foi um oráculo, mas uma falha de liquidação que «tratava a data de vencimento como se o pagamento já tivesse sido efetuado».
1. O atacante primeiro usou um empréstimo relâmpago da Aave de cerca de 1,013 milhão $USDC para montar a posição (o saldo do pool ainda estava intacto); cerca de três segundos depois, fez outro levantamento na virada do dia, reduzindo o saldo do pool a zero $USDC .
2. Análises da SlowMist e de outras entidades apontam que a liquidação na virada do dia UTC registou o «pagamento previsto do principal» como recebido, inflacionando o limite disponível para novos empréstimos; uma reprodução independente numa fork também sustenta esta hipótese.
3. Em seguida, os fundos roubados foram transferidos para o lado da Solana através do mecanismo de queima de tokens da Circle CCTP; a Fence chegou a publicar uma mensagem on-chain propondo uma recompensa de 10% em troca da devolução de 90% dos fundos.
4. Alerta: os pools de RWA/crédito exigem atenção especial às «fronteiras temporais» — virada do dia, data de vencimento e juros acumulados. Uma alteração nos registos contabilísticos não significa que o dinheiro tenha realmente entrado.
O caso envolve o ecossistema $AVAX e a liquidez $USDC ; os rastos após a transferência entre cadeias também podem envolver o lado $SOL .
Conteúdo apenas informativo, não constitui aconselhamento de investimento. DYOR; utilize apenas os canais oficiais e não clique em links desconhecidos para reclamar ativos.
#安全 #DeFi #USDC #AVAX #SOL
1. O atacante primeiro usou um empréstimo relâmpago da Aave de cerca de 1,013 milhão $USDC para montar a posição (o saldo do pool ainda estava intacto); cerca de três segundos depois, fez outro levantamento na virada do dia, reduzindo o saldo do pool a zero $USDC .
2. Análises da SlowMist e de outras entidades apontam que a liquidação na virada do dia UTC registou o «pagamento previsto do principal» como recebido, inflacionando o limite disponível para novos empréstimos; uma reprodução independente numa fork também sustenta esta hipótese.
3. Em seguida, os fundos roubados foram transferidos para o lado da Solana através do mecanismo de queima de tokens da Circle CCTP; a Fence chegou a publicar uma mensagem on-chain propondo uma recompensa de 10% em troca da devolução de 90% dos fundos.
4. Alerta: os pools de RWA/crédito exigem atenção especial às «fronteiras temporais» — virada do dia, data de vencimento e juros acumulados. Uma alteração nos registos contabilísticos não significa que o dinheiro tenha realmente entrado.
O caso envolve o ecossistema $AVAX e a liquidez $USDC ; os rastos após a transferência entre cadeias também podem envolver o lado $SOL .
Conteúdo apenas informativo, não constitui aconselhamento de investimento. DYOR; utilize apenas os canais oficiais e não clique em links desconhecidos para reclamar ativos.
#安全 #DeFi #USDC #AVAX #SOL