Avalanche链Tranche Vault遭闪电贷攻击，101万美元USDC被盗

当地时间周二晚间，Avalanche公链上一个名为Tranche Vault的分层金库遭遇安全漏洞，导致约101万美元的USDC稳定币失窃。据区块链安全机构Blockaid披露，攻击者通过发起闪电贷，操控了金库的份额计算机制，从而实现大规模资金提取。

事件持续发酵，涉事方尚未发声

Blockaid将此次事件标记为“正在进行中”，表明漏洞利用行为在警报发布时尚未终止。该金库与去中心化金融（DeFi）领域的两个实体——Valinor Digital和Fence存在关联，但其实际运营方身份仍不明确。

在警报发布时，两家公司均未作出公开回应。该警报于美国东部时间晚上9:07发出，强调当前风险仍在蔓延，可能引发进一步损失。

闪电贷成攻击关键工具

闪电贷是一种无需抵押、在单笔交易内完成借贷与偿还的金融工具，常被用于套利或漏洞利用。本次攻击中，攻击者借助闪电贷生成虚假份额，随后将其兑换为金库中的USDC资产。

Blockaid估算，被盗总金额约为101万美元，分两笔交易完成。该数值为累计数据，随着事态发展，最终损失可能上升。

名词解释： 闪电贷允许用户在不提供抵押的情况下借入大额资金，必须在同一笔交易中完成偿还。这种特性使其成为攻击复杂DeFi协议的常用手段，因操作风险极低且可快速调动巨额资本。

历史案例警示：同类漏洞频发

Avalanche网络此前也曾发生类似攻击。2023年2月，去中心化稳定币平台Platypus因偿付能力检查逻辑缺陷被利用，造成约850万美元损失。

无论是本次事件还是过往案例，均反映出在高复杂度的DeFi架构中，闪电贷可能被滥用以放大系统性风险，凸显协议设计安全审查的重要性。

截至目前，关于金库是否已暂停、是否存在资金追回路径，以及受影响的储户范围等关键信息仍未披露。由于攻击仍在进行，额外损失的可能性依然存在。