TranchePool, связанный с Fence Finance / Valinor / Oatfi в сети Avalanche, около 00:00 UTC 28 октября лишился примерно 1,013 млн $USDC — причиной стал не оракул, а уязвимость в расчётах, при которой «наступление срока погашения принималось за факт возврата средств».
1. Сначала атакующий использовал флеш-кредит Aave примерно на 1,013 млн $USDC , чтобы подготовить позицию (на тот момент средства ещё оставались в пуле). Примерно через три секунды, при смене даты, он вывел средства повторно — баланс $USDC в пуле обнулился.
2. Анализ SlowMist и других указывает на то, что при расчётах на границе суток UTC «плановый возврат основного долга» засчитывался как уже полученный, искусственно увеличивая доступный лимит для повторного заимствования. Воспроизведение уязвимости на отдельной форкнутой сети также подтверждает этот сценарий.
3. Затем похищенные средства перевели на Solana через Circle CCTP, сжигая токены. В сети также появилось сообщение от стороны Fence с предложением вернуть 90% средств в обмен на вознаграждение в размере 10%.
4. Обратите внимание: в пулах RWA и кредитных пулах особенно важно следить за «временными границами» — сменой даты, сроками погашения и начислением процентов. Изменение баланса в учёте не означает, что средства действительно поступили.
Затронуты экосистема $AVAX и ликвидность $USDC ; после межсетевого перевода следы также могут затрагивать сеть $SOL .
Это только информационная сводка, не инвестиционная рекомендация. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения средств.
#安全 #DeFi #USDC #AVAX #SOL
1. Сначала атакующий использовал флеш-кредит Aave примерно на 1,013 млн $USDC , чтобы подготовить позицию (на тот момент средства ещё оставались в пуле). Примерно через три секунды, при смене даты, он вывел средства повторно — баланс $USDC в пуле обнулился.
2. Анализ SlowMist и других указывает на то, что при расчётах на границе суток UTC «плановый возврат основного долга» засчитывался как уже полученный, искусственно увеличивая доступный лимит для повторного заимствования. Воспроизведение уязвимости на отдельной форкнутой сети также подтверждает этот сценарий.
3. Затем похищенные средства перевели на Solana через Circle CCTP, сжигая токены. В сети также появилось сообщение от стороны Fence с предложением вернуть 90% средств в обмен на вознаграждение в размере 10%.
4. Обратите внимание: в пулах RWA и кредитных пулах особенно важно следить за «временными границами» — сменой даты, сроками погашения и начислением процентов. Изменение баланса в учёте не означает, что средства действительно поступили.
Затронуты экосистема $AVAX и ликвидность $USDC ; после межсетевого перевода следы также могут затрагивать сеть $SOL .
Это только информационная сводка, не инвестиционная рекомендация. DYOR; пользуйтесь только официальными каналами и не переходите по незнакомым ссылкам для получения средств.
#安全 #DeFi #USDC #AVAX #SOL