ऑनचेन विश्लेषकों के अनुसार, समर फाइनेंस (Summer Finance), एक DeFi यील्ड-ऑप्टिमाइजेशन प्रोटोकॉल जिसे Summer.fi के नाम से भी जाना जाता है, का 6 मिलियन डॉलर का फायदा उठाया गया है।

ब्लॉकचेन सुरक्षा फर्म ब्लॉक्सएड (Blockaid) ने सोमवार सुबह सुरक्षा उल्लंघन की जानकारी दी, जबकि अन्य विश्लेषकों ने अतिरिक्त विवरण दिए।

साइवर्स (Cyvers) ने एक एक्स पोस्ट में लिखा कि हमलावर ने कीमत में हेरफेर के माध्यम से शेयर अकाउंटिंग भेद्यता को निशाना बनाया, चुराए गए 6 मिलियन डॉलर को DAI स्टेबलकॉइन में बदल दिया और धन को एक हमलावर-नियंत्रित पते पर भेज दिया।

इस बीच, सर्टिक (CertiK) ने आगे बताया कि हमलावर ने Summer.fi के लेज़ी समर प्रोटोकॉल (Lazy Summer Protocol) द्वारा अपने वॉल्ट (vaults) में संपत्तियों का हिसाब कैसे रखा जाता है, उसमें हेरफेर करके 70.9 मिलियन डॉलर के रिडेम्पशन को प्राप्त करने के लिए 65.4 मिलियन डॉलर के फ्लैश लोन का उपयोग किया। यह प्रोटोकॉल एक स्वचालित यील्ड-ऑप्टिमाइजेशन सिस्टम है जो कई उच्च-उपज वाले ऋण देने वाले प्लेटफॉर्मों में उपयोगकर्ता जमा को गतिशील रूप से आवंटित और पुनर्संतुलित करने के लिए AI कीपर्स (AI keepers) का उपयोग करता है।

"हमलावर FleetCommander के totalAssets() के अकाउंटिंग में कई वॉल्टों, विशेष रूप से Silo: Varlamore USDC ग्रोथ, जिसमें हमलावर ने पहले से ही जमा कर लिया था और बीच में आर्क (Ark) को दान कर दिया था, में हेरफेर के कारण 64.8 मिलियन डॉलर जमा करने के बाद 70.9 मिलियन डॉलर भुनाने में सक्षम था," सर्टिक ने लिखा। Fleet Commander वॉल्ट का प्रबंधन करने वाला स्मार्ट कॉन्ट्रैक्ट है, जबकि आर्क वह कॉन्ट्रैक्ट है जो एक वॉल्ट को एक ऋण प्रोटोकॉल से जोड़ता है।

Summer.fi ने अभी तक आधिकारिक चैनलों पर इस शोषण की पुष्टि नहीं की है, और मूल कारण अज्ञात बना हुआ है। द ब्लॉक (The Block) ने टिप्पणी के लिए Summer.fi से संपर्क किया है।

यह एक विकसित हो रही कहानी है।