Fence Finance Tranche-Vault Share-Inflation

Am 27. Oktober 2026 verlor Fence Finance rund 1,01 Millionen US-Dollar, als ein Flash-Loan-Angreifer die Share-Buchhaltung eines Tranche-Vaults auf Avalanche manipulierte, eine überhöhte Zahl von Vault-Shares prägte und diese gegen das gesamte USDC-Guthaben des Pools einlöste.

Was geschah

Ziel war ein Tranche-Vault auf der Avalanche C-Chain, den die Web3-Sicherheitsfirma Blockaid mit Fence Finance und Valinor Digital in Verbindung brachte, auch wenn keines der beiden Unternehmen bestätigte, wer den Vertrag betrieb. Der Vault nahm USDC-Einzahlungen an und gab Shares aus, die einen Anspruch auf den Pool verbrieften.

Der Fehler lag in der Share-Minting-Logik des Vaults, die den Wert einer Einzahlung falsch berechnete und es einem Angreifer so erlaubte, weit mehr Shares zu prägen, als die tatsächlich eingezahlten USDC rechtfertigten. Mit einem Flash Loan als Arbeitskapital trieb der Angreifer die Share-Zahl des Vaults in die Höhe und löste diese aufgeblähten Shares dann gegen das reale zugrunde liegende Guthaben ein. On-Chain-Daten zeigen, wie der Vault (0xE25CB545Bdd47a8Ec2d08001cb5661B00D47621a) gegen 20:00 Uhr ET 1.013.353,61 USDC an den Vertrag des Angreifers überwies und den identifizierten Vertrag ohne USDC zurückließ. Blockaid veröffentlichte seine Warnung etwa eine Stunde später, um 21:07 Uhr ET am 27. Oktober, und beschrieb den Exploit zu diesem Zeitpunkt als noch andauernd.

Nachwirkungen

Zum Zeitpunkt der ersten Veröffentlichungen war keiner der Beträge als wiedererlangt oder eingefroren gemeldet, und es war keine Identität des Angreifers festgestellt worden. Die Berichte waren sich uneinig, ob der Exploit vollständig beendet war oder ob der Vault pausiert und der Fehler behoben worden war. Weder Fence Finance noch Valinor Digital gaben eine öffentliche Stellungnahme ab, und es wurde keine offizielle Aufarbeitung veröffentlicht.

Warum es wichtig ist

Dies ist ein weiterer Eintrag in der langen Reihe von Share-Buchhaltungsfehlern im ERC-4626-Stil, bei denen die Arithmetik, die Einzahlungen in Shares umrechnet, so verbogen werden kann, dass eine Share mehr wert ist als die sie deckenden Vermögenswerte. Ein Flash Loan verwandelt diese Rechenlücke in einen sofortigen Abfluss: Er liefert das Kapital zur Aufblähung der Share-Zahl und wird in derselben Transaktion zurückgezahlt, sodass der Angreifer keinen eigenen Einsatz benötigt. Dasselbe Muster leerte Resupply, wo ein Flash Loan über 4.000 US-Dollar eine ERC-4626-Donation-Attacke auf einen zwei Stunden alten Vault für 9,8 Mio. US-Dollar ausnutzte, und Sonne Finance, eine klassische Donation-Attacke auf einen frisch ausgerollten Markt. Wie bei Abracadabra Money ist die Abwehr wohlbekannt — Vaults mit virtuellen Shares oder einem Dead-Shares-Offset starten und jede Share-Berechnung zugunsten des Protokolls runden —, und doch gehen immer wieder neu gestartete Vaults ohne sie live.