تعرض بروتوكول تحسين العائد في التمويل اللامركزي (DeFi) Summer Finance، المعروف أيضًا باسم Summer.fi، للاستغلال بمبلغ 6 ملايين دولار، وفقًا لمحللين على السلسلة.

أبلغت شركة أمن البلوك تشين Blockaid عن الاختراق الأمني في وقت مبكر من صباح يوم الاثنين، بينما تابع محللون آخرون بتقديم مزيد من التفاصيل.

كتبت Cyvers في منشور على منصة X أن المهاجم استهدف على ما يبدو ثغرة أمنية في محاسبة الأسهم من خلال التلاعب بالأسعار، وقام بتحويل الـ 6 ملايين دولار المسروقة إلى عملات DAI المستقرة، ونقل الأموال إلى عنوان يتحكم فيه المهاجم.

في غضون ذلك، أوضحت CertiK كذلك أن المهاجم استخدم قرضًا فلاشيًا بقيمة 65.4 مليون دولار للحصول على استرداد بقيمة 70.9 مليون دولار من خلال التلاعب بكيفية احتساب بروتوكول Lazy Summer التابع لـ Summer.fi للأصول في خزائنه. البروتوكول هو نظام آلي لتحسين العائد يستخدم حراسًا يعتمدون على الذكاء الاصطناعي لتخصيص وإعادة توازن ودائع المستخدمين بشكل ديناميكي عبر منصات إقراض متعددة ذات عائد مرتفع.

كتبت CertiK: "تمكن المهاجم من استرداد 70.9 مليون دولار بعد إيداع 64.8 مليون دولار بفضل التلاعب بحساب FleetCommander لإجمالي الأصول (totalAssets()) على مجموعة من الخزائن، ولا سيما Silo: Varlamore USDC Growth، التي كان المهاجم قد جمعها مسبقًا وتبرع بها إلى Ark بين ذلك". Fleet Commander هو العقد الذكي الذي يدير الخزائن، بينما Ark هو العقد الذي يربط خزانة ببروتوكول إقراض.

لم يؤكد Summer.fi بعد الاستغلال عبر القنوات الرسمية، ولا يزال السبب الجذري غير معروف. تواصلت The Block مع Summer.fi للحصول على تعليق.

هذه قصة قيد التطوير.