Summer Finance, um protocolo de otimização de rendimento DeFi também conhecido como Summer.fi, foi explorado em US$ 6 milhões, de acordo com analistas onchain.

A empresa de segurança blockchain Blockaid sinalizou a violação de segurança na manhã de segunda-feira, enquanto outros analistas forneceram mais detalhes.

A Cyvers escreveu em uma publicação no X que o invasor aparentemente visou uma vulnerabilidade de contabilidade de participação através de manipulação de preços, trocou os US$ 6 milhões roubados por stablecoins DAI e moveu os fundos para um endereço controlado pelo invasor.

Enquanto isso, a CertiK explicou ainda que o invasor usou um empréstimo relâmpago de US$ 65,4 milhões para obter um resgate de US$ 70,9 milhões, manipulando a forma como o Lazy Summer Protocol da Summer.fi contabilizava os ativos em seus vaults. O protocolo é um sistema automatizado de otimização de rendimento que usa 'keepers' de IA para alocar e reequilibrar dinamicamente os depósitos dos usuários em múltiplas plataformas de empréstimo de alto rendimento.

"O invasor conseguiu resgatar US$ 70,9 milhões após um depósito de US$ 64,8 milhões graças à manipulação da contabilidade de totalAssets() do FleetCommander em uma série de vaults, particularmente Silo: Varlamore USDC Growth, que o invasor havia acumulado previamente e doado para a Ark no intervalo", escreveu a CertiK. Fleet Commander é o contrato inteligente que gerencia os vaults, enquanto Ark é o contrato que conecta um vault a um protocolo de empréstimo.

A Summer.fi ainda não confirmou o exploit em seus canais oficiais, e a causa raiz permanece desconhecida. O The Block entrou em contato com a Summer.fi para comentar.

Esta é uma história em desenvolvimento.