Взлом TranchePool на Avalanche опустошил пул на $1,01 млн

28 октября 2026 года через три секунды после полуночи UTC атакующий вывел 1 013 353,61 USDC из пула TranchePool на Avalanche C-Chain, связанного с Valinor Digital, Oatfi и Fence Finance. Причина — ошибка учёта: при смене суток пул засчитывал плановый платёж по основному долгу как полученный, хотя USDC не поступали, что открыло новую кредитную линию.

• Украдено 1 013 353,61 USDC — весь баланс пула USDC
• Атака прошла в 00:00:03 UTC 28 октября 2026 года
• Средства вывели через CCTP на Solana двумя транзакциями
• Ни манипуляций с оракулом, ни reentrancy не было