又一个"分级收益金库"被闪电贷两笔交易掏空。这回是Avalanche上的Tranche Vault，跟Fence Finance和Valinor Digital挂钩，Blockaid给的数是约101万USDC。
手法一点不新：闪电贷借钱进去，铸出虚高的tranche份额，再拿这些份额把金库里剩下的USDC赎走。有人拉了交易，23:56 UTC一笔铸份额，00:00 UTC一笔兑现，前后四分钟。Arkham口径进攻击者钱包1,013,353.61 USDC，The Defiant说查过合约余额，一个USDC都没剩。
我真正想吐槽的是"分级"这俩字。tranche卖给你的故事是优先、劣后，风险切好了，保守的拿稳的。结果份额价格一笔闪电贷就能撬歪，那分的哪门子级？底层定价不防同块操纵，所谓优先层不过是第一个被搬空的层。
再说态度。到中午还有一堆号在写"团队无声明、无恢复方案"。存钱的时候APY喊得比谁都响，出事了推特比谁都安静。
还有个链上侦探号发长帖，说追到资金从KuCoin充值、先空跑一遍、再动手、最后走CCTP跨去Solana。这是他们自己标的"verified"，我没法独立核实，当线索看就行。
往这种小金库里存U吃年化之前，先问一句：份额价格谁算的，能不能被一笔交易拉歪？答不上来，那个APY本来就是给别人准备的。
#DeFi安全 #Avalanche
手法一点不新：闪电贷借钱进去，铸出虚高的tranche份额，再拿这些份额把金库里剩下的USDC赎走。有人拉了交易，23:56 UTC一笔铸份额，00:00 UTC一笔兑现，前后四分钟。Arkham口径进攻击者钱包1,013,353.61 USDC，The Defiant说查过合约余额，一个USDC都没剩。
我真正想吐槽的是"分级"这俩字。tranche卖给你的故事是优先、劣后，风险切好了，保守的拿稳的。结果份额价格一笔闪电贷就能撬歪，那分的哪门子级？底层定价不防同块操纵，所谓优先层不过是第一个被搬空的层。
再说态度。到中午还有一堆号在写"团队无声明、无恢复方案"。存钱的时候APY喊得比谁都响，出事了推特比谁都安静。
还有个链上侦探号发长帖，说追到资金从KuCoin充值、先空跑一遍、再动手、最后走CCTP跨去Solana。这是他们自己标的"verified"，我没法独立核实，当线索看就行。
往这种小金库里存U吃年化之前，先问一句：份额价格谁算的，能不能被一笔交易拉歪？答不上来，那个APY本来就是给别人准备的。
#DeFi安全 #Avalanche