Summer Finance Pauser Hvelv Etter Flashlånsangrep på 65,4 millioner dollar Utløser Tap på 6 millioner dollar

Sikkerhetsselskaper varsler om brudd

Blockchain-sikkerhetsselskaper rapporterte mandag 6. juli om et stort sikkerhetsbrudd rettet mot Summer Finance, en desentralisert finansprotokoll (DeFi) for avkastningsoptimalisering. Ifølge sanntids onchain-analyser flagget av sikkerhetsmonitorer, led protokollen et anslått tap på 6 millioner dollar fra et sofistikert flashlån- og prismanipuleringsangrep.

Etter varslene bekreftet Summer Finance-teamet bruddet, og uttalte:

“Vi er klar over den rapporterte utnyttelsen tidligere i dag og undersøker rotårsaken. Protokollens voktere setter for øyeblikket alle hvelv på pause på tvers av Lazy Summer Protocol. Vi vil gi flere oppdateringer etter hvert som vi har dem.”

Utnyttelsen innebar en flertrinnsmanipulasjon av protokollens regnskapslogikk. En analyse fra blockchain-sikkerhetsselskapet Certik avslørte at angriperen initierte et flashlån på 65,4 millioner dollar for å forvrenge rammeverket for verdsettelse av aktiva i Lazy Summer Protocol-hvelvet, som forvaltes under Summer.fi.

Ved å utnytte en sårbarhet i Fleet Commander-kontraktens logikk for aktiva-regnskapsføring, skjevfordelte angriperen kunstig hvordan systemet beregnet tokenverdi. Etter å ha satt inn omtrent 64,8 millioner dollar i det manipulerte økosystemet, gjennomførte aktøren en arbitrage-manøver for å innløse 70,9 millioner dollar i aktiva.

Ifølge Cyvers byttet utnytteren raskt den resulterende gevinsten på 6 millioner dollar til DAI-stablecoins før de kanaliserte de stjålne midlene inn i en angriperkontrollert lommebok for å bryte papirsporet.

Mens Summer Finance-utviklere undersøker de underliggende sårbarhetene for å publisere en omfattende post-mortem-rapport, fremhever hendelsen en økende trend av kompleks, infrastruktur-nivå arbitrage-manipulasjon. I mellomtiden oppfordret sikkerhetseksperter deltakerne til å ta umiddelbare defensive forholdsregler, inkludert å tilbakekalle tillatelser eller kansellere eventuelle aktive godkjenninger av smarte kontrakter knyttet til de berørte Lazy Summer Protocol-hvelvene.

Eksperter rådet også deltakerne til å verifisere all kommunikasjon utelukkende gjennom offisielle prosjektkanaler for å unngå phishing-angrep, og å vurdere å flytte digitale eiendeler ut av nettbaserte «hot»-lommebøker til offline kaldlagring inntil kjerneteamene har patchet de underliggende protokollene.