交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注Avalanche链Tranche Vault遭黑客攻击，约101万美元USDC被盗
据区块链安全公司Blockaid发布的警报，当地时间周二晚些时候，Avalanche（雪崩）公链上的一个Tranche Vault（分层金库）发生安全漏洞，导致约101万美元的USDC稳定币丢失。据报道，攻击者通过发起闪电贷（Flash Loan）利用了系统漏洞，从而操纵了金库的份额数量，并实现了巨额资金提取。
持续中的漏洞利用影响Tranche Vault
专注于事件监控的区块链安全公司Blockaid将该事件标记为“正在进行中”，表明在发布声明时，该局势尚未得到解决。涉事金库与去中心化金融（DeFi）领域的两个实体Valinor Digital和Fence有关联，但金库的具体运营方身份仍不明确。
在Blockaid警报公开时，Valinor Digital和Fence均未发表任何评论或声明。该警报于美国东部时间晚上9:07发布，警告称漏洞利用仍在继续，暗示可能产生进一步的损失。
Blockaid将此次漏洞利用标识为“进行中”，并指出该金库“与”Valinor Digital和Fence有关，但未确认哪一方负责其管理。目前尚不清楚该金库是否已被暂停、是否有资金可能被追回，以及有多少存款人受到了此次攻击的影响。
闪电贷加速攻击进程
闪电贷是一种无需抵押品、在单一区块链交易内执行的贷款，近年来常被用于利用DeFi协议中的漏洞。在此事件中，攻击者 reportedly 使用闪电贷铸造了虚增的金库份额，随后将这些份额兑换为金库中持有的USDC。
Blockaid估计被窃取的总资金约为101万美元，该过程分两笔交易完成。该公司将此数字描述为累计总额，并警告随着事态发展，最终影响可能会增加。
名词解释：闪电贷（Flash Loan）
一种无需抵押品的贷款，借款人必须在单个区块链交易内借出并偿还。闪电贷通常用于DeFi中的套利活动，偶尔也被用于利用协议缺陷，因为它们允许攻击者在风险极低的情况下快速进行大规模资金调动。
Avalanche网络上的既往案例
Avalanche网络上的DeFi协议曾发生过类似的涉及闪电贷的攻击事件。2023年2月，去中心化稳定币交易平台Platypus因偿付能力检查机制存在漏洞而被利用，导致约850万美元的损失。
无论是与Valinor Digital和Fence相关的金库事件，还是Platypus攻击事件，都凸显了闪电贷可能在复杂的DeFi系统中暴露出的脆弱性。
截至目前，关于正在进行的漏洞利用、潜在的资金追回措施，以及Valinor Digital或Fence所采取的行动等更多细节尚未出现，额外损失的风险依然存在。
