Транш Vault на Avalanche спустошено на 1,01 мільйона USDC

Зловмисник вивів 1,01 мільйона $USDC з Tranche Vault на платформі Avalanche, пов'язуючи атаку з Fence Finance та Valinor Digital, згідно з даними блокчейну.

За інформацією компанії Blockaid, яка досліджувала інцидент, виведення коштів сталося 27 жовтня о 20:00 за стандартом східного часу, коли зі сховища було переведено 1,013,353.61 $USDC на адресу атакуючого.

Зловмисник використовував флеш-кредит для створення завищених часток, які потім були використані для вилучення залишків $USDC зі сховища.

Флеш-кредит – це тимчасовий капітал, який потрібно повернути в межах тієї ж транзакції.

За записами токенів, раніше цього ж дня о 19:56 з тієї ж адреси було зроблено операцію, в результаті якої та ж сума $USDC була переведена назад у сховище.

У підсумку, чистий вивід з Vault становив 1,013,353.61 $USDC.

На момент публікації не було підтверджено, чи сховище призупинено або чи виправлено вразливість.

Після перевірки балансу в адресі жертви було виявлено, що $USDC там більше немає, що ускладнює можливість здійснення подальших вилучень.