Протокол Summer.fi, за наявними даними, зазнав експлойту: викрадено вже близько $6 млн. На атаку в понеділок вказала компанія Blockaid у публікації в X.
Фахівці з безпеки оприлюднили адресу атакувальника, контракт експлойту та вражені контракти Lazy Summer.
Summer.fi втрачає $6 млн під час активного експлойту
За словами Blockaid, система виявлення зафіксувала інцидент у понеділок уранці, а втрати на той момент оцінювали приблизно в $6 млн. Компанія вказала пов’язані з атакою ончейн-адреси:
- Адреса атакувальника: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Контракт експлойту: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Вражені контракти Summer.fi / Lazy Summer:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Компанія PeckShield визначила основне постраждале сховище як LazyVault_LowerRisk_USDC (LVUSDC), ризик-менеджментом якого займається Block Analitica. За її даними, відображувана дохідність (APY) цього сховища короткочасно підскочила приблизно до 2,08 млн %.
«Найбільший поточний власник — 0x8741e8f…4130, який, вочевидь, пов’язаний із Torben Jorgensen (UDHC) і вніс до цього сховища близько 8,6 млн USDC»,
— зазначає PeckShield.
Summer.fi, раніше відомий як Oasis.app, є фронтендом для Lazy Summer Protocol — ончейн-системи сховищ, яка автоматично розподіляє депозити між джерелами дохідності в DeFi, такими як Aave і Morpho.
Нативний токен мережі SUMR торгувався близько $0,00193, втрачаючи 5,3% за добу. Динаміка розійшлася з широким ринком, який за день додав понад 1%.
Інцидент став другим криптоексплойтом, зафіксованим у липні за даними DeFiLlama. Він іде слідом за серією атак у червні, коли криптоплатформи втратили $75,87 млн у 40 зламах, причому найбільші втрати припали на злам Humanity Protocol.
Видання BeInCrypto звернулося по коментар до Summer.fi. Історія продовжує розвиватися.
Джерело: BeInCrypto
