Summer Finance, un protocol DeFi de optimizare a randamentului cunoscut și sub numele de Summer.fi, a fost exploatat pentru 6 milioane de dolari, conform analiștilor on-chain.

Firma de securitate blockchain Blockaid a semnalat breșa de securitate luni dimineață, în timp ce alți analiști au oferit detalii suplimentare.

Cyvers a scris într-o postare pe X că atacatorul a vizat, se pare, o vulnerabilitate de contabilitate a cotelor prin manipularea prețului, a schimbat cele 6 milioane de dolari furați în stablecoin-uri DAI și a mutat fondurile într-o adresă controlată de atacator.

Între timp, CertiK a explicat în continuare că atacatorul a folosit un împrumut flash de 65,4 milioane de dolari pentru a obține o răscumpărare de 70,9 milioane de dolari, manipulând modul în care Protocolul Lazy Summer de la Summer.fi contabiliza activele din seifurile sale. Protocolul este un sistem automatizat de optimizare a randamentului care utilizează "gardieni" AI pentru a aloca și reechilibra dinamic depozitele utilizatorilor pe mai multe platforme de împrumut cu randament ridicat.

"Atacatorul a reușit să răscumpere 70,9 milioane de dolari în urma unei depuneri de 64,8 milioane de dolari, grație manipulării contabilității totalAssets() a FleetCommander pe o serie de seifuri, în special Silo: Varlamore USDC Growth, pe care atacatorul le acumulase în prealabil și le donase către Ark între timp", a scris CertiK. Fleet Commander este contractul inteligent care gestionează seifurile, în timp ce Ark este contractul care conectează un seif la un protocol de împrumut.

Summer.fi nu a confirmat încă exploatarea pe canalele oficiale, iar cauza principală rămâne necunoscută. The Block a contactat Summer.fi pentru comentarii.

Aceasta este o știre în curs de dezvoltare.