Giao thức DeFi Summer.fi tạm dừng kho Lazy Summer sau khi khai thác 6 triệu đô la

• Summer.fi đã tạm dừng tất cả các kho lưu trữ của Lazy Summer Protocol sau một vụ khai thác dẫn đến việc đánh cắp khoảng 6 triệu đô la từ nền tảng lợi nhuận.
• Kẻ khai thác đã sử dụng một cuộc tấn công cho vay nhanh để thao túng logic kế toán của kho tiền USDC, cho phép chúng thổi phồng tài sản một cách giả tạo và đổi lấy lợi nhuận.
• Mã thông báo SUMR của giao thức đã giảm hơn 18% sau sự cố.

Theo dự án và một số công ty bảo mật blockchain, giao thức tài chính phi tập trung Summer.fi đã tạm dừng kho tiền Lazy Summer của mình sau khi một vụ khai thác làm thất thoát khoảng 6 triệu USD từ nền tảng lợi nhuận dựa trên Ethereum.

Lazy Summer là một nền tảng lợi nhuận tự động định tuyến tiền gửi trên các thị trường cho vay như Aave và Morpho để tìm kiếm lợi nhuận cao hơn trong khi thay mặt người dùng xử lý việc tái cân bằng.

Vụ việc lần đầu tiên được gắn cờ bởi công ty bảo mật blockchain phong tỏaPeckShield và CertiK cũng báo cáo hoạt động đáng ngờ. Summer.fi sau xác nhận họ đang điều tra vụ tấn công và cho biết những người bảo vệ giao thức đã tạm dừng các kho tiền bị ảnh hưởng để ngăn ngừa tổn thất thêm.

Các phân tích ban đầu cho thấy kẻ tấn công đã tận dụng một cuộc tấn công cho vay nhanh lớn, được cho là có nguồn gốc thông qua Morpho, nhằm thao túng logic kế toán của kho USDC tự động của Lazy Summer.

Nhà nghiên cứu bảo mật DeFi Bhari ghi nhận rằng việc khai thác đã lợi dụng một lỗ hổng trong mã để tăng tổng tài sản, sau đó họ được phép đổi lại để kiếm lợi nhuận ròng. Số tiền bị đánh cắp rõ ràng đã được chuyển đổi thành DAI trên Curve trước khi được chuyển vào ví của kẻ tấn công.

Giao thức này có tổng giá trị 22 triệu USD bị khóa trước khi bị khai thác, theo DeFiLlama dữ liệu. Mã thông báo SUMR của giao thức đã mất hơn 18% giá trị sau khi việc khai thác bị phát hiện.

Tại sao nó quan trọng:

Bản nâng cấp Tachyon của Zcash nhằm mục đích mở rộng quy mô thanh toán được bảo vệ, cải thiện tính sẵn sàng lượng tử và kiểm tra xem liệu nguồn tài trợ, bảo mật và quản trị của nó có thể duy trì được hay không.