Ang Summer Finance, isang DeFi yield-optimization protocol na kilala rin bilang Summer.fi, ay na-exploit ng $6 milyon, ayon sa mga onchain analyst.

Isang kumpanya ng seguridad sa blockchain, ang Blockaid, ang nag-ulat ng paglabag sa seguridad maaga noong Lunes ng umaga, habang ang iba pang analyst ay nagbigay ng karagdagang detalye. 

Isinulat ni Cyvers sa isang X post na ang attacker ay tila tinarget ang isang kahinaan sa share accounting sa pamamagitan ng manipulasyon ng presyo, ipinagpalit ang ninakaw na $6 milyon sa mga DAI stablecoin, at inilipat ang pondo sa isang address na kontrolado ng attacker. 

Samantala, mas pinaliwanag pa ni CertiK na ginamit ng attacker ang isang $65.4 milyong flash loan upang makakuha ng $70.9 milyong redemption sa pamamagitan ng pagmamanipula kung paano inaccount ng Lazy Summer Protocol ng Summer.fi ang mga asset sa mga vault nito. Ang protocol ay isang automated na sistema ng yield-optimization na gumagamit ng mga AI keeper upang dynamic na maglaan at magbalanse ng mga deposito ng user sa iba't ibang high-yield na lending platform.

"Ang attacker ay nakapag-redeem ng $70.9M kasunod ng $64.8M na deposito salamat sa manipulasyon ng pag-account ng totalAssets() ng FleetCommander sa maraming vault, partikular ang Silo: Varlamore USDC Growth, na naipon ng attacker nang mas maaga at idinonate sa Ark sa pagitan," isinulat ni CertiK. Ang Fleet Commander ay ang smart contract na namamahala sa mga vault, habang ang Ark ay ang contract na nagkokonekta sa isang vault sa isang lending protocol.

Hindi pa kinukumpirma ng Summer.fi ang exploit sa mga opisyal na channel, at hindi pa rin alam ang pangunahing sanhi. Nakipag-ugnayan ang The Block sa Summer.fi para sa komento.

Patuloy itong sinusubaybayan na balita.