🚨 Một vault DeFi có thể nắm giữ USDC thật — nhưng vẫn chi trả dựa trên những quyền đòi tài sản sai lệch

Blockaid cho biết một Tranche Vault liên kết với Fence Finance và Valinor Digital trên Avalanche đã bị khai thác, gây thiệt hại khoảng 1,01 triệu USD
Cơ chế được cho là đã xảy ra 👇

$AVAX

Một khoản vay nhanh được dùng để tạo ra các quyền đòi tài sản từ cổ phần tranche bị thổi phồng, sau đó các quyền này được quy đổi thành USDC của vault
⚠️ Bản thân khoản vay nhanh không phải là lỗ hổng
Câu hỏi then chốt là vault đã xác thực các quyền đòi tài sản đó như thế nào trước khi giải ngân tài sản thật
Một giao dịch quy đổi hợp lệ trên chuỗi không đảm bảo rằng việc hạch toán cơ sở là chính xác


🔍 Cần có báo cáo hậu kiểm kỹ thuật đầy đủ để xác định chính xác lỗi ở cấp hợp đồng
📌 Nếu bạn có tài sản trong vault bị ảnh hưởng, hãy xác minh tình trạng hiện tại và lượng dự trữ còn lại trước khi nạp thêm vốn
Rủi ro không chỉ nằm ở những gì vault nắm giữ — mà còn ở những gì cổ phần của vault được phép đòi

#Avalanche #USDC