Vacían un TranchePool en Avalanche: cerca de 1,01 M USDC por un fallo de liquidación

Un contrato TranchePool en Avalanche C-Chain perdió cerca de 1.013.000 USDC el 28 de octubre de 2026, según la firma de seguridad blockchain SlowMist. SlowMist asocia el pool con Valinor Digital, Oatfi y Fence Finance; Blockfence aclara que aún no se ha establecido la responsabilidad exacta de cada parte.

Qué habría pasado

• SlowMist describe la causa como un fallo en la lógica de liquidación: al cambiar el día UTC, un pago programado de capital se dio por recibido aunque no llegó ningún USDC. Eso reabrió unos 1,013 M USD de capacidad de retiro, que el atacante habría retirado por segunda vez (SlowMist).
• Según un reporte on-chain de Panda Security publicado en DEV Community, hubo una transacción preparatoria financiada con un préstamo flash de Aave v3 a las 23:56:41 UTC del 27 de octubre, seguida del vaciado de 1.013.353,61 USDC tres segundos después de la medianoche UTC.
• Ese reporte también indica que los fondos se movieron luego a Solana mediante el puente CCTP de Circle, en dos envíos de unos 250.000 y 763.375 USDC.
• Blockaid fue quien primero alertó del incidente y al principio lo describió como una emisión inflada de participaciones; el análisis posterior de SlowMist apuntó a la lógica de liquidación (The Defiant, Blockfence).

Ni la red Avalanche ni la stablecoin USDC fueron comprometidas; la falla estaba dentro del contrato de este pool (Blockfence).

Qué no se sabe todavía

Al 28 de octubre no se había publicado ninguna recuperación confirmada de los fondos ni una evaluación completa de las pérdidas de los depositantes (Blockfence). Actualizaremos esta página si los equipos publican un informe técnico.

Qué significa para usuarios y jugadores cripto

Para transferencias a casinos, la guía de pagos y redes con USDC distingue la moneda aceptada de la red admitida. Ninguna de esas comprobaciones demuestra la seguridad de un contrato que la custodia.

Esto fue un pool de préstamos DeFi, no un casino. Aun así, la lección sirve para cualquiera que guarde stablecoins en una plataforma: todo contrato o servicio que custodia tus fondos es un riesgo. Deja en cada plataforma solo lo necesario, retira a una billetera que controles y revisa antes la licencia y el historial de la plataforma. Nuestra lista de seguridad para casinos cripto explica esas comprobaciones.

---

Solo mayores de 18 años (o la edad legal de tu país, si es mayor). Apostar implica riesgo de pérdida: juega solo con dinero que puedas permitirte perder, respeta las leyes de tu país y usa límites de depósito o autoexclusión si el juego deja de ser divertido. Si necesitas ayuda, busca un servicio de apoyo local, como Jugadores Anónimos.