Summer Finance, un protocole d'optimisation de rendement DeFi également connu sous le nom de Summer.fi, a été exploité pour 6 millions de dollars, selon les analystes on-chain.
La société de sécurité blockchain Blockaid a signalé la brèche de sécurité tôt lundi matin, tandis que d'autres analystes ont fourni des détails supplémentaires.
Cyvers a écrit dans un post X que l'attaquant aurait ciblé une vulnérabilité de comptabilisation des parts via la manipulation des prix, a échangé les 6 millions de dollars volés contre des stablecoins DAI, et a déplacé les fonds vers une adresse contrôlée par l'attaquant.
Pendant ce temps, CertiK a expliqué plus en détail que l'attaquant a utilisé un prêt flash de 65,4 millions de dollars pour obtenir un rachat de 70,9 millions de dollars en manipulant la manière dont le protocole Lazy Summer de Summer.fi comptabilisait les actifs dans ses coffres (vaults). Le protocole est un système automatisé d'optimisation de rendement qui utilise des 'keepers' basés sur l'IA pour allouer et rééquilibrer dynamiquement les dépôts des utilisateurs sur plusieurs plateformes de prêt à haut rendement.
« L'attaquant a pu racheter 70,9 millions de dollars après un dépôt de 64,8 millions de dollars grâce à la manipulation de la comptabilisation de totalAssets() par FleetCommander sur une multitude de coffres, en particulier Silo: Varlamore USDC Growth, que l'attaquant avait accumulé au préalable et donné à l'Ark entre-temps », a écrit CertiK. Fleet Commander est le contrat intelligent gérant les coffres, tandis que l'Ark est le contrat qui connecte un coffre à un protocole de prêt.
Summer.fi n'a pas encore confirmé l'exploit sur les canaux officiels, et la cause profonde reste inconnue. The Block a contacté Summer.fi pour obtenir des commentaires.
Ceci est une histoire en développement.
Disclaimer: The Block est un média indépendant qui fournit des nouvelles, des recherches et des données. Depuis novembre 2023, Foresight Ventures est un investisseur majoritaire de The Block. Foresight Ventures investit dans d'autres sociétés de l'espace crypto. La bourse crypto Bitget est un LP ancré pour Foresight Ventures. The Block continue de fonctionner indépendamment pour fournir des informations objectives, percutantes et opportunes sur l'industrie crypto. Voici nos divulgations financières actuelles.
© 2026 The Block. Tous droits réservés. Cet article est fourni à titre informatif uniquement. Il n'est pas offert ou destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.
