闪电贷虚增份额：Avalanche 协议遭窃 101 万美元

据 Woofun AI 消息， 网络上的 遭遇严重安全事件，101 万美元 被非法转移，相关合约余额已清零。

指出，攻击者通过闪电贷机制人为制造了虚高的份额数据，进而利用这一虚假状态从钱包中赎回 USDC。这种攻击手法并非直接破解加密签名，而是利用协议内部逻辑对份额计算的信任偏差。

Woofun AI 整理数据显示，此类利用闪电贷进行份额操纵的案例在 DeFi 历史中屡见不鲜，但 Tranche Vault 此次未能有效防御，导致资金瞬间流失。

值得注意的是，与 等公链上常见的智能合约漏洞不同，此次攻击更侧重于经济模型层面的逻辑缺陷，使得传统的安全审计难以覆盖所有极端场景。

此次事件再次警示 DeFi 项目需重新审视份额计算与赎回机制的鲁棒性。这是继 Keystone 设备密钥泄露后，又一例因底层逻辑或基础设施缺陷导致的大规模资产损失案例，行业对闪电贷滥用风险的警惕性仍需提升。