10 月 28 日，Avalanche 链上一座与 Valinor Digital 相关、并牵涉 Fence Finance 的 Tranche Vault 被打穿防线。安全机构 Blockaid 当日监测到异常行为：攻击者发起闪电贷，在极短时间内铸造数量虚增或价格虚高的 tranche 份额，随后按规则赎回金库中剩余的 USDC 资产。借助这一套“先虚增份额、再掏空金库”的链上路径，攻击者通过约两笔交易，从该 Tranche Vault 中转走了约 101 万美元等值的 USDC。更让人不安的是，Blockaid 并未将其视作一次已经结束的单点事故，而是直接将该事件标记为持续进行中的攻击，意味着在其发出预警时，这座 Tranche Vault 及相关参与方所面临的安全风险仍处在未完全明朗的状态中。
闪电贷虚增份额，金库被瞬间掏空
在 Blockaid 标记为“持续攻击”的这段时间里，链上两笔紧挨着的交易勾勒出完整的作案路径。攻击者首先在 Avalanche 上发起闪电贷，瞬间借入大额资金，将其中的 USDC 注入与 Valinor Digital 相关的 Tranche Vault，用于铸造 tranche 份额。由于合约在份额铸造规则上存在可被利用的空间，这笔短时间内灌入的流动性被放大为数量虚增、估值虚高的 tranche 份额，看起来像是攻击者在数秒之间凭空“制造”出了超出正常范围的持仓。
在份额被成功虚增后，攻击链条进入第二步：攻击者立刻调用赎回逻辑，以这些被放大的 tranche 份额作为凭证，从同一金库中提出剩余的 USDC 资产。闪电贷在交易内部被偿还，而真正留在攻击者手中的，是从 Tranche Vault 中被掏空的约 101 万美元等值 USDC。整个过程几乎完全依赖于 Tranche Vault 对“份额如何铸造、又如何按份额赎回资产”的规则设计，一旦这套规则允许闪电贷在极短时间内制造出虚高份额，金库中的真实资产就会在链上被机械地执行、被动流向攻击者账户。
Tranche 收益金库为何成了软肋
分层收益金库的核心，在于把同一池资产拆分成风险、收益不同的若干“份额”，通过一套定价公式，把存入的 USDC 等资产映射成对应的 tranche 份额，再按份额数量和单价决定赎回时能取回多少资产。对这类产品来说，份额铸造价格、赎回价格并不是拍脑袋写死的数字，而是随着金库资产变化、历史收益、未实现损益等状态不断重算的结果，整个收益分配的公平性与安全性，都系在这套“份额如何铸造、如何赎回”的精细规则上。
问题在于，一旦这套规则在设计上对“短时资金”和“极端状态”缺乏防护，就会给闪电贷攻击留下可乘之机。这次 Avalanche 上与 Tranche 设计相关的金库，被描述为“份额铸造与赎回逻辑被滥用的一类攻击”：攻击者用闪电贷在一个区块内放大可用资金，通过漏洞以异常有利的价格铸造数量被虚增或虚高的 tranche 份额，而金库的赎回逻辑又机械地按份额数量分配资产，未能识别这批份额背后并没有对应的真实长期头寸，结果就把 Vault 中剩余的 USDC 全额兑付给了攻击者。这暴露出的，不只是单一合约的实现缺陷，而是分层收益类 DeFi 产品在份额铸造、定价与赎回规则上，只要存在对极端资金行为缺乏约束的“缝隙”，就可能在类似闪电贷放大的攻击环境中被放大成致命的系统性风险。
攻击被标记仍在持续，风险边界未明
在这起 Avalanche 上的 Tranche Vault 被盗事件中，一个格外刺眼的注脚是：安全机构 Blockaid 在 10 月 28 日侦测到异常后，并未将其归类为“已结束事故”，而是明确标记为“持续进行中的攻击”。这意味着在其发出预警的时间点上，相关攻击路径并未被确认完全阻断，哪怕已知的两笔闪电贷利用交易已经抽干了 Vault 中约 101 万美元等值 USDC，链上是否还潜伏着后续操作空间，依旧是悬而未决的问题。
更加棘手的是，当前公开材料对关键信息的缺失，使得外界很难画出一条清晰的风险边界：攻击者的具体地址与交易哈希并未系统性披露，合约是否在事发后被暂停、是否已经部署补丁、项目方有无启动任何补救或赔付机制，同样没有成体系的对外说明。多家媒体对于“约 101 万美元损失”的数字形成了大致一致的表述，但没有任何一方确认这就是最终封顶的损失规模。在这些核心变量都尚未落定的前提下，无论是对责任归属的判断，还是对后续补救路径的揣测，都只能停留在审慎观望的态度之上。
Avalanche DeFi 用户该如何自保
站在普通 Avalanche DeFi 用户的视角，这次 Tranche Vault 被盗，更像是一堂“读懂复杂收益规则”的风险课。结构化收益金库天生依赖份额铸造、定价与赎回规则的精细设计，这一次攻击正是利用闪电贷，把 tranche 份额在极短时间内“做大做高”，再从金库中兑走 USDC。对用户而言，一旦遇到多层级分仓、不同优先级收益分配的产品，就要意识到：规则本身就是风险面的一部分，不仅要看收益率，更要看是否有公开的份额规则说明、是否有第三方安全审计，以及这些规则在极端情况下是否可能被绕过。
这起事件中，安全机构 Blockaid 在 10 月 28 日实时监测到 Avalanche 上与 Valinor Digital 相关的 Tranche Vault 正遭受攻击，并在当日将其标记为持续进行中的事件，这说明对用户来说，关注安全机构的预警推送、项目方是否发布合约暂停或风控公告，不是“额外动作”，而是参与结构化产品的必备习惯。当前公开信息还没有明确的补救或赔付方案，后续能否降低类似事件风险，很大程度上要看协议是否会重新审视 tranche 份额的铸造与赎回逻辑，例如是否补充更多约束、限额或风控触发条件，用户也应把这些规则调整视为重要观察指标，而不是只盯着表面的收益变化。
加入我们的社区，一起来讨论，一起变得更强吧！
AiCoin专属Hyperliquid福利：https://app.hyperliquid.xyz/join/AICOIN88
AiCoin专属Aster福利：https://www.asterdex.com/zh-CN/referral/9C50e2
链上电报（Telegram）社群：https://t.me/AiCoinWhaleData
链上社区：https://www.aicoin.com/link/chat?cid=N6OVMor5g
AiCoin链上推特：https://x.com/aicoinwhaledata
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。
