Если с Vault произошёл инцидент, сначала проверьте, не повторился ли старый сценарий: «флеш-кредит + ценообразование/права доступа».
По сообщениям PANews, good.box и других источников, мониторинг Blockaid выявил атаку на Tranche Vault в сети Avalanche: злоумышленник использовал флеш-кредит и похитил около 1,01 млн долларов.
Как это понимать: это инцидент безопасности конкретного пула протокола. Он не означает, что вся сеть Avalanche вышла из строя или что все траншевые и структурированные продукты подвержены одинаковому риску. Важнее следить за движением украденных средств, выяснить, приостановил ли протокол ввод и вывод средств и предусмотрена ли компенсация, а также проверить, нет ли аналогичных уязвимостей в оракулах и настройках прав доступа других пулов. Обычным пользователям полезнее всего перед размещением средств в пуле доходности проверить аудиты и мультиподпись, ограничить долю средств в одном пуле и не ориентироваться только на годовую доходность.
#Avalanche #TrancheVault #安全事件 #DeFi