Theo các nhà phân tích onchain, Summer Finance, một giao thức tối ưu hóa lợi suất DeFi còn được gọi là Summer.fi, đã bị tấn công và chiếm đoạt 6 triệu USD.
Công ty bảo mật blockchain Blockaid đã cảnh báo về vi phạm bảo mật vào sáng sớm thứ Hai, trong khi các nhà phân tích khác đã đưa ra thêm chi tiết.
Cyvers viết trong một bài đăng trên X rằng kẻ tấn công dường như đã nhắm vào một lỗ hổng kế toán phần chia sẻ thông qua thao túng giá, hoán đổi 6 triệu USD bị đánh cắp thành stablecoin DAI và chuyển số tiền này đến một địa chỉ do kẻ tấn công kiểm soát.
Trong khi đó, CertiK giải thích thêm rằng kẻ tấn công đã sử dụng một khoản vay nhanh (flash loan) trị giá 65,4 triệu USD để đạt được khoản rút tiền trị giá 70,9 triệu USD bằng cách thao túng cách Giao thức Lazy Summer của Summer.fi tính toán tài sản trong các kho tiền của nó. Giao thức này là một hệ thống tối ưu hóa lợi suất tự động sử dụng các "keeper" AI để phân bổ và tái cân bằng động các khoản tiền gửi của người dùng trên nhiều nền tảng cho vay có lợi suất cao.
CertiK viết: "Kẻ tấn công đã có thể rút 70,9 triệu USD sau khi gửi 64,8 triệu USD nhờ thao túng cách FleetCommander tính toán tổng tài sản (totalAssets()) trên một loạt các kho tiền, đặc biệt là Silo: Varlamore USDC Growth, mà kẻ tấn công đã tích lũy từ trước và gửi vào Ark ở giữa." Fleet Commander là hợp đồng thông minh quản lý các kho tiền, trong khi Ark là hợp đồng kết nối một kho tiền với một giao thức cho vay.
Summer.fi vẫn chưa xác nhận vụ tấn công trên các kênh chính thức, và nguyên nhân gốc rễ vẫn chưa được xác định. The Block đã liên hệ với Summer.fi để lấy bình luận.
Đây là một câu chuyện đang được cập nhật.
Tuyên bố từ chối trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư nắm giữ phần lớn cổ phần của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là một đối tác hạn chế (LP) chính của Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được cung cấp hoặc dự định sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hoặc các tư vấn khác.
