Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
FollowingAvalanche链Tranche Vault遭黑客攻击，约101万美元USDC被盗
据区块链安全公司Blockaid发布的警报，当地时间周二晚些时候，Avalanche（雪崩）公链上的一个Tranche Vault（分层金库）发生安全漏洞，导致约101万美元的USDC稳定币丢失。据报道，攻击者通过发起闪电贷（Flash Loan）利用了系统漏洞，从而操纵了金库的份额数量，并实现了巨额资金提取。
持续中的漏洞利用影响Tranche Vault
专注于事件监控的区块链安全公司Blockaid将该事件标记为“正在进行中”，表明在发布声明时，该局势尚未得到解决。涉事金库与去中心化金融（DeFi）领域的两个实体Valinor Digital和Fence有关联，但金库的具体运营方身份仍不明确。
在Blockaid警报公开时，Valinor Digital和Fence均未发表任何评论或声明。该警报于美国东部时间晚上9:07发布，警告称漏洞利用仍在继续，暗示可能产生进一步的损失。
Blockaid将此次漏洞利用标识为“进行中”，并指出该金库“与”Valinor Digital和Fence有关，但未确认哪一方负责其管理。目前尚不清楚该金库是否已被暂停、是否有资金可能被追回，以及有多少存款人受到了此次攻击的影响。
闪电贷加速攻击进程
闪电贷是一种无需抵押品、在单一区块链交易内执行的贷款，近年来常被用于利用DeFi协议中的漏洞。在此事件中，攻击者 reportedly 使用闪电贷铸造了虚增的金库份额，随后将这些份额兑换为金库中持有的USDC。
Blockaid估计被窃取的总资金约为101万美元，该过程分两笔交易完成。该公司将此数字描述为累计总额，并警告随着事态发展，最终影响可能会增加。
名词解释：闪电贷（Flash Loan）
一种无需抵押品的贷款，借款人必须在单个区块链交易内借出并偿还。闪电贷通常用于DeFi中的套利活动，偶尔也被用于利用协议缺陷，因为它们允许攻击者在风险极低的情况下快速进行大规模资金调动。
Avalanche网络上的既往案例
Avalanche网络上的DeFi协议曾发生过类似的涉及闪电贷的攻击事件。2023年2月，去中心化稳定币交易平台Platypus因偿付能力检查机制存在漏洞而被利用，导致约850万美元的损失。
无论是与Valinor Digital和Fence相关的金库事件，还是Platypus攻击事件，都凸显了闪电贷可能在复杂的DeFi系统中暴露出的脆弱性。
截至目前，关于正在进行的漏洞利用、潜在的资金追回措施，以及Valinor Digital或Fence所采取的行动等更多细节尚未出现，额外损失的风险依然存在。
