Протокол Summer.fi, по имеющимся данным, подвергся эксплойту: похищено уже около $6 млн. На атаку в понедельник указала компания Blockaid в публикации в X.

Специалисты по безопасности опубликовали адрес атакующего, контракт эксплойта и затронутые контракты Lazy Summer.

Summer.fi теряет $6 млн в ходе активного эксплойта

По словам Blockaid, система обнаружения зафиксировала инцидент в понедельник утром, а потери на тот момент оценивались примерно в $6 млн. Компания указала связанные с атакой ончейн-адреса:

• Адрес атакующего: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
• Контракт эксплойта: 0x0514F827C129C16418a0933E03C99A6AF982FC61
• Затронутые контракты Summer.fi / Lazy Summer:
  • 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
  • 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
  • 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06

Компания PeckShield определила основное пострадавшее хранилище как LazyVault_LowerRisk_USDC (LVUSDC), риск-менеджментом которого занимается Block Analitica. По её данным, отображаемая доходность (APY) этого хранилища кратковременно подскочила примерно до 2,08 млн %.

«Крупнейший текущий держатель — 0x8741e8f…4130, который, по всей видимости, связан с Torben Jorgensen (UDHC) и внёс в это хранилище около 8,6 млн USDC»,

— отмечает PeckShield.

Summer.fi, ранее известный как Oasis.app, служит фронтендом для Lazy Summer Protocol — ончейн-системы хранилищ, которая автоматически распределяет депозиты между источниками доходности в DeFi, такими как Aave и Morpho.

Нативный токен сети SUMR торговался около $0,00193, теряя 5,3% за сутки. Динамика разошлась с широким рынком, который за день прибавил более 1%.

Инцидент стал вторым криптоэксплойтом, зафиксированным в июле по данным DeFiLlama. Он следует за серией атак в июне, когда криптоплатформы потеряли $75,87 млн в 40 взломах, причём крупнейшие потери пришлись на взлом Humanity Protocol.

Издание BeInCrypto обратилось за комментарием в Summer.fi. История продолжает развиваться.

Источник: BeInCrypto