Blockaidは、Avalanche上のTranche Vaultでフラッシュローンを使った攻撃により約101万USDCが流出したと説明しました。攻撃者は不正に増やしたシェアでVault内のUSDCを請求したとされ、停止状況や資金回収の可否は投稿時点で示されていません。
- BlockaidはAvalanche上で約101万USDC流出と説明
- フラッシュローンでシェアを不正に増やしたと説明
- Tranche Vaultの停止・資金回収・影響人数は未確定
Avalanche上Tranche Vaultからの約101万USDC流出
ブロックチェーンセキュリティ企業Blockaidは、Avalanche上のTranche Vaultでフラッシュローンを使った攻撃が起き、約101万USDCが流出したとXで発信しました。Vaultは預け入れられた資産をまとめて管理し、利用者の持分をシェアで表す仕組みです。本件では、Vault内に残っていたUSDCが引き出しの対象になったとBlockaidは説明しています。
Blockaidは10月27日（米東部時間）の夜に通知を出し、流出額を投稿時点で「これまでのところ」約101万USDCとしました。流出はおよそ2件のトランザクションにまたがるとされ、同社は投稿時点で攻撃が進行中であると表現しています。
フラッシュローンとシェア操作によるUSDCの請求
フラッシュローンは、1件のブロックチェーン取引の中で借入と返済を完了することが求められる、無担保の大口借入の仕組みです。Blockaidによると、攻撃者はこのフラッシュローンを使ってTranche Vaultのシェア数を膨らませました。
このVaultでは、シェアがVault内のUSDCを請求するための持分として使われます。Blockaidの説明では、攻撃者は膨らませたシェアを使って、Vaultに残っていたUSDCを請求しました。つまり、シェア数を不正に増やす操作が、そのシェアによるUSDCの引き出しにつながったとされています。Blockaidがこの内容をXへ投稿した時刻は、米東部時間の午後9時7分でした。
Vaultの関連先と残る未確定事項
Blockaidは、このVaultをValinor DigitalとFenceに関連するものと表現し、両社のXアカウントをタグ付けしました。一方で、どの組織がVaultを運営しているかは、Blockaidの発信内で示されていません。
Vaultが停止されたか、流出した資金を回収できるか、影響を受けた預金者が何人かについても、投稿時点では明らかになっていませんでした。約101万USDCという額は、Blockaidが進行中の攻撃について示した投稿時点の累計値です。
