Хакеры вывели 1,01 млн USDC из транш-хранилища на Avalanche
Атакующий использовал флеш-кредит, чтобы выпустить завышенное количество транш-токенов и обменять их на USDC. По данным Blockaid, из взломанного контракта вывели всю ликвидность.
Из транш-хранилища (tranche vault) в сети Avalanche вывели 1,01 млн USDC. О взломе сообщила компания Blockaid, которая отслеживает угрозы в блокчейне.
По данным аналитиков, атакующий воспользовался флеш-кредитом — займом без залога, который берут и возвращают в рамках одной транзакции. С его помощью хакер выпустил искусственно завышенное количество долей транша (tranche shares) в протоколе.
Затем злоумышленник обменял эти доли на USDC и вывел средства из хранилища. Проверка баланса показала: в идентифицированном контракте не осталось ни одного токена.
Какой именно протокол подвергся атаке и что намерена делать команда проекта, пока не сообщается.
Источник
- The DefiantTranche Vault on Avalanche Drained of 1.01 Million USDC




