Tranche Vault di Avalanche Terkuras 1,01 Juta USDC

Sebuah Tranche Vault yang berbasis di jaringan Avalanche terkuras hingga 1,01 juta USDC dalam sebuah serangan siber. Perusahaan keamanan blockchain Blockaid mengungkapkan bahwa pelaku memanfaatkan flash loan untuk mencetak saham tranche dalam jumlah yang menggelembung, lalu menebusnya menjadi USDC dari vault tersebut. Pemeriksaan saldo menunjukkan tidak ada dana yang tersisa di kontrak yang teridentifikasi.

Modus Flash Loan dan Pencetakan Saham Tranche

Menurut analisis Blockaid, serangan berawal dari penggunaan flash loan, yakni pinjaman yang dicairkan dan dilunasi dalam satu transaksi yang sama. Dengan mekanisme itu, penyerang memperoleh dana besar secara instan tanpa perlu menyediakan jaminan awal.

Dana tersebut kemudian digunakan untuk mencetak saham tranche atau tranche shares dengan nilai yang jauh lebih besar dari seharusnya. Saham yang menggelembung itu lantas ditebus, sehingga USDC yang tersimpan di dalam vault ikut terkuras.

Blockaid menyatakan pemeriksaan saldo mengonfirmasi bahwa kontrak yang diidentifikasi sebagai target sudah kosong, tanpa sisa dana di dalamnya. Total kerugian yang tercatat mencapai 1,01 juta USDC.

Konteks Keamanan di Ekosistem DeFi

Insiden ini menambah daftar panjang eksploitasi yang menyasar protokol keuangan terdesentralisasi atau DeFi. Flash loan secara desain merupakan fitur yang sah dan banyak dipakai untuk arbitrase maupun strategi likuiditas, tetapi mekanisme yang sama kerap disalahgunakan ketika ada celah pada logika kontrak pintar.

Kasus semacam ini biasanya berpusat pada kelemahan di fungsi pencetakan saham, perhitungan harga, atau validasi transaksi. Rincian teknis lebih lanjut mengenai celah yang dieksploitasi dalam insiden Tranche Vault ini dapat dibaca pada laporan lengkap The Defiant.

Implikasi bagi Pengguna dan Pengembang

Kejadian ini menjadi pengingat bahwa protokol yang mengelola aset stablecoin tetap rentan terhadap manipulasi bila lapisan validasinya tidak dirancang ketat. Pengguna diminta mencermati hasil audit dan rekam jejak keamanan sebelum menempatkan dana, sementara pengembang didorong memperkuat pengujian pada fungsi yang berkaitan dengan penerbitan dan penebusan saham.

Hingga laporan ini disusun, belum ada keterangan resmi mengenai langkah pemulihan dana atau tindakan lanjutan dari pihak pengelola vault.