Протокол Summer.fi, по имеющимся данным, подвергся эксплойту: похищено уже около $6 млн. На атаку в понедельник указала компания Blockaid в публикации в X.
Специалисты по безопасности опубликовали адрес атакующего, контракт эксплойта и затронутые контракты Lazy Summer.
Summer.fi теряет $6 млн в ходе активного эксплойта
По словам Blockaid, система обнаружения зафиксировала инцидент в понедельник утром, а потери на тот момент оценивались примерно в $6 млн. Компания указала связанные с атакой ончейн-адреса:
- Адрес атакующего: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Контракт эксплойта: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Затронутые контракты Summer.fi / Lazy Summer:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Компания PeckShield определила основное пострадавшее хранилище как LazyVault_LowerRisk_USDC (LVUSDC), риск-менеджментом которого занимается Block Analitica. По её данным, отображаемая доходность (APY) этого хранилища кратковременно подскочила примерно до 2,08 млн %.
«Крупнейший текущий держатель — 0x8741e8f…4130, который, по всей видимости, связан с Torben Jorgensen (UDHC) и внёс в это хранилище около 8,6 млн USDC»,
— отмечает PeckShield.
Summer.fi, ранее известный как Oasis.app, служит фронтендом для Lazy Summer Protocol — ончейн-системы хранилищ, которая автоматически распределяет депозиты между источниками доходности в DeFi, такими как Aave и Morpho.
Нативный токен сети SUMR торговался около $0,00193, теряя 5,3% за сутки. Динамика разошлась с широким рынком, который за день прибавил более 1%.
Инцидент стал вторым криптоэксплойтом, зафиксированным в июле по данным DeFiLlama. Он следует за серией атак в июне, когда криптоплатформы потеряли $75,87 млн в 40 взломах, причём крупнейшие потери пришлись на взлом Humanity Protocol.
Издание BeInCrypto обратилось за комментарием в Summer.fi. История продолжает развиваться.
Источник: BeInCrypto
