Summer Finance, sebuah protokol optimisasi yield DeFi yang juga dikenal sebagai Summer.fi, telah dieksploitasi senilai $6 juta, menurut analis onchain.

Perusahaan keamanan blockchain Blockaid melaporkan pelanggaran keamanan tersebut pada Senin pagi, sementara analis lain menindaklanjutinya dengan rincian lebih lanjut. 

Cyvers menulis dalam sebuah postingan X bahwa penyerang tampaknya menargetkan kerentanan akuntansi saham melalui manipulasi harga, menukar $6 juta yang dicuri ke stablecoin DAI, dan memindahkan dana tersebut ke alamat yang dikendalikan penyerang. 

Sementara itu, CertiK lebih lanjut menjelaskan bahwa penyerang menggunakan flash loan senilai $65,4 juta untuk mencapai penarikan (redemption) senilai $70,9 juta dengan memanipulasi cara Lazy Summer Protocol milik Summer.fi mencatat aset di dalam vault-nya. Protokol ini adalah sistem optimisasi yield otomatis yang menggunakan AI keepers untuk secara dinamis mengalokasikan dan menyeimbangkan kembali deposit pengguna di berbagai platform pinjaman dengan yield tinggi.

"Penyerang berhasil menarik $70,9 juta setelah deposit $64,8 juta berkat manipulasi akuntansi totalAssets() FleetCommander pada sejumlah vault, terutama Silo: Varlamore USDC Growth, yang telah diakumulasikan penyerang sebelumnya dan disumbangkan ke Ark di antaranya," tulis CertiK. Fleet Commander adalah smart contract yang mengelola vault, sementara Ark adalah contract yang menghubungkan vault ke protokol pinjaman.

Summer.fi belum mengonfirmasi eksploitasi ini di saluran resmi, dan akar penyebabnya masih belum diketahui. The Block telah menghubungi Summer.fi untuk dimintai komentar.

Ini adalah berita yang sedang berkembang.