Decentralizovani finansijski (DeFi) protokol Summer.fi obustavio je sve Lazy Summer trezore nakon hakerskog napada koji je sa ove platforme za prinos, zasnovane na Ethereumu, odnio oko 6 miliona dolara, saopštili su predstavnici projekta i nekoliko firmi za blockchain bezbjednost.
Lazy Summer je automatizovana platforma za prinos koja raspoređuje depozite korisnika kroz tržišta pozajmljivanja poput Aave i Morpho u potrazi za većim prinosima, dok u ime korisnika sama upravlja rebalansiranjem sredstava.
Incident je prva uočila kompanija za blockchain bezbjednost Blockaid, a sumnjivu aktivnost prijavile su i firme PeckShield i CertiK. Summer.fi je kasnije potvrdio da istražuje napad i naveo da su čuvari protokola (guardians) obustavili pogođene trezore kako bi spriječili dalje gubitke.
Prve analize pokazuju da je napadač iskoristio veliki flash loan, navodno pribavljen preko Morpha, da bi manipulisao računovodstvenom logikom automatizovanih USDC trezora Lazy Summer-a. Istraživač DeFi bezbjednosti pod imenom Bhari naveo je da je napad iskoristio grešku u kodu kako bi vještački naduvao ukupnu vrijednost imovine, koju je zatim mogao iskupiti uz neto dobit. Ukradena sredstva su navodno konvertovana u DAI preko Curve-a prije nego što su prebačena na novčanik napadača.
Prema podacima DeFiLlama, protokol je prije napada imao 22 miliona dolara ukupno zaključane vrijednosti (TVL). Token SUMR izgubio je više od 18 posto vrijednosti nakon što je napad otkriven.
Izvor: CoinDesk