Avalanche: un vault pierde 1,01 millones de USDC tras un exploit contable
Un Tranche Vault en la red Avalanche sufrió una extracción de aproximadamente 1,01 millones de USDC en lo que Blockaid describió como un exploit de contabilidad. El aviso identifica el incidente como un drenaje de fondos vinculado al vault y señala que el movimiento afectó a esa estructura concreta, no a toda la red Avalanche.
🚨Blockaid detected an ongoing exploit on Tranche Vault related to @fence_finance and @valinordigital on Avalanche. An attacker used a flash loan to mint inflated tranche shares, then redeemed the vault's remaining USDC.
~$1.01M drained from the vault so far across ~2 txs. 🧵— Blockaid (@blockaid_) October 28, 2026
La alerta pública también asocia el incidente con direcciones de víctima y atacante, y sitúa el monto drenado en torno a 1,01 millones de USDC. Por el momento, el dato verificable es el valor extraído y el tipo de incidente reportado; no hay en la información disponible una explicación técnica completa sobre la mecánica exacta del fallo ni sobre una eventual recuperación de los fondos.
Un incidente acotado al vault, no a la red base
La cobertura secundaria que circuló sobre el caso lo presenta como un exploit contra un Tranche Vault de Avalanche vinculado a Fence Finance y Valinor Digital. Esa referencia ayuda a ubicar el punto afectado, pero el hecho central sigue siendo el mismo: el incidente comprometió un contrato o estructura de vault específica, con pérdida confirmada en USDC.
En este tipo de eventos, la distinción importa. Un exploit sobre un vault no equivale automáticamente a un problema de la capa base de Avalanche ni permite concluir, por sí solo, un fallo sistémico en la red. Lo confirmado hasta ahora es una pérdida concentrada en una aplicación o contrato concreto.
Por ahora, no se han aportado más detalles públicos sobre el mecanismo exacto de la “accounting exploit”, el alcance operativo posterior del vault ni si hubo acciones de contención inmediatas. Tampoco se ha indicado en la información disponible si la pérdida fue absorbida, congelada o parcialmente mitigada.
El caso se suma a una nueva ronda de incidentes de seguridad en DeFi donde el daño no depende de una caída de la red, sino de errores en la lógica interna del contrato. En este expediente, lo único que puede darse por confirmado es la extracción de USDC y la existencia de un exploit reportado sobre un vault de Avalanche.
