Протокол Summer.fi, за наявними даними, зазнав експлойту: викрадено вже близько $6 млн. На атаку в понеділок вказала компанія Blockaid у публікації в X.

Фахівці з безпеки оприлюднили адресу атакувальника, контракт експлойту та вражені контракти Lazy Summer.

Summer.fi втрачає $6 млн під час активного експлойту

За словами Blockaid, система виявлення зафіксувала інцидент у понеділок уранці, а втрати на той момент оцінювали приблизно в $6 млн. Компанія вказала пов’язані з атакою ончейн-адреси:

• Адреса атакувальника: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
• Контракт експлойту: 0x0514F827C129C16418a0933E03C99A6AF982FC61
• Вражені контракти Summer.fi / Lazy Summer:
  • 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
  • 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
  • 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06

Компанія PeckShield визначила основне постраждале сховище як LazyVault_LowerRisk_USDC (LVUSDC), ризик-менеджментом якого займається Block Analitica. За її даними, відображувана дохідність (APY) цього сховища короткочасно підскочила приблизно до 2,08 млн %.

«Найбільший поточний власник — 0x8741e8f…4130, який, вочевидь, пов’язаний із Torben Jorgensen (UDHC) і вніс до цього сховища близько 8,6 млн USDC»,

— зазначає PeckShield.

Summer.fi, раніше відомий як Oasis.app, є фронтендом для Lazy Summer Protocol — ончейн-системи сховищ, яка автоматично розподіляє депозити між джерелами дохідності в DeFi, такими як Aave і Morpho.

Нативний токен мережі SUMR торгувався близько $0,00193, втрачаючи 5,3% за добу. Динаміка розійшлася з широким ринком, який за день додав понад 1%.

Інцидент став другим криптоексплойтом, зафіксованим у липні за даними DeFiLlama. Він іде слідом за серією атак у червні, коли криптоплатформи втратили $75,87 млн у 40 зламах, причому найбільші втрати припали на злам Humanity Protocol.

Видання BeInCrypto звернулося по коментар до Summer.fi. Історія продовжує розвиватися.

Джерело: BeInCrypto