Summer Finance, протокол оптимізації дохідності DeFi, також відомий як Summer.fi, зазнав експлойту на 6 мільйонів доларів, за словами ончейн-аналітиків.

Фірма з безпеки блокчейну Blockaid повідомила про злам безпеки рано-вранці в понеділок, а інші аналітики надали додаткові подробиці. 

Cyvers написала в дописі в X, що зловмисник, схоже, використав вразливість в обліку часток через маніпуляції цінами, обміняв викрадені 6 мільйонів доларів на стейблкоїни DAI та перемістив кошти на адресу, контрольовану зловмисником. 

Тим часом CertiK додатково пояснила, що зловмисник використав флеш-кредит на 65,4 мільйона доларів, щоб отримати погашення на 70,9 мільйона доларів, маніпулюючи тим, як протокол Lazy Summer від Summer.fi обліковував активи у своїх сховищах. Протокол є автоматизованою системою оптимізації дохідності, яка використовує ІІ-кіперів для динамічного розподілу та ребалансування депозитів користувачів між кількома високодохідними платформами кредитування.

"Зловмисник зміг викупити 70,9 мільйона доларів після депозиту в 64,8 мільйона доларів завдяки маніпуляції з обліком totalAssets() FleetCommander'ом у низці сховищ, зокрема Silo: Varlamore USDC Growth, які зловмисник накопичив заздалегідь і передав до Ark між операціями", – написала CertiK. Fleet Commander – це смарт-контракт, що керує сховищами, тоді як Ark – це контракт, який з'єднує сховище з протоколом кредитування.

Summer.fi ще не підтвердив експлойт на офіційних каналах, і основна причина залишається невідомою. The Block звернувся до Summer.fi за коментарем.

Це історія, що розвивається.