Summer Finance، یک پروتکل بهینه‌سازی بازدهی دیفای که با نام Summer.fi نیز شناخته می‌شود، طبق گفته تحلیلگران آنچین، برای ۶ میلیون دلار مورد اکسپلویت قرار گرفته است.

شرکت امنیت بلاکچین Blockaid صبح دوشنبه این نقض امنیتی را گزارش کرد، در حالی که سایر تحلیلگران جزئیات بیشتری را ارائه دادند. 

Cyvers در پستی در ایکس نوشت که به نظر می‌رسد مهاجم از طریق دستکاری قیمت، یک آسیب‌پذیری در حسابداری سهام (share accounting) را هدف قرار داده، ۶ میلیون دلار دزدیده‌شده را به استیبل کوین‌های DAI تبدیل کرده و وجوه را به آدرسی تحت کنترل مهاجم منتقل کرده است. 

در همین حال، CertiK توضیح داد که مهاجم از یک وام فلش ۶۵.۴ میلیون دلاری برای دستیابی به بازخرید ۷۰.۹ میلیون دلاری استفاده کرده است، این کار با دستکاری نحوه حسابداری پروتکل Lazy Summer Summer.fi برای دارایی‌ها در خزانه‌های خود انجام شد. این پروتکل یک سیستم خودکار بهینه‌سازی بازدهی است که از نگهبانان (keepers) مبتنی بر هوش مصنوعی برای تخصیص و متعادل‌سازی پویا سپرده‌های کاربران در چندین پلتفرم وام‌دهی با بازده بالا استفاده می‌کند.

CertiK نوشت: «مهاجم توانست پس از سپرده‌گذاری ۶۴.۸ میلیون دلاری، ۷۰.۹ میلیون دلار را بازخرید کند؛ این امر به لطف دستکاری حسابداری totalAssets() FleetCommander در تعدادی از خزانه‌ها، به ویژه Silo: Varlamore USDC Growth، که مهاجم قبلاً جمع‌آوری کرده و در این بین به Ark اهدا کرده بود، امکان‌پذیر شد.» Fleet Commander قرارداد هوشمندی است که خزانه‌ها را مدیریت می‌کند، در حالی که Ark قراردادی است که یک خزانه را به یک پروتکل وام‌دهی متصل می‌کند.

Summer.fi هنوز این اکسپلویت را در کانال‌های رسمی خود تایید نکرده است و علت اصلی آن نامعلوم است. رسانه The Block برای اظهار نظر با Summer.fi تماس گرفته است.

این یک خبر در حال تکمیل است.