Das DeFi-Protokoll Summer.fi stoppt Lazy Summer-Vaults nach $6 Millionen Exploit
Der SUMR-Token des Protokolls fiel nach dem Vorfall um über 18 %.
- Summer.fi hat alle Lazy Summer Protocol-Safes nach einem Exploit pausiert, der zum Diebstahl von etwa 6 Millionen US-Dollar von der Yield-Plattform führte.
- Der Angreifer nutzte einen Flash-Loan-Angriff, um die Buchhaltungslogik der USDC-Tresore zu manipulieren, wodurch er die Vermögenswerte künstlich aufblähte und diese gewinnbringend einlöste.
- Der SUMR-Token des Protokolls fiel nach dem Vorfall um über 18 %.
Das DeFi-Protokoll Summer.fi hat seine Lazy Summer Vaults nach einem Exploit pausiert, bei dem etwa 6 Millionen US-Dollar von der auf Ethereum basierenden Yield-Plattform entwendet wurden, wie das Projekt und mehrere Blockchain-Sicherheitsfirmen berichten.
Lazy Summer ist eine automatisierte Renditeplattform, die Einlagen über Kreditmärkte wie Aave und Morpho leitet, um höhere Erträge zu erzielen, und dabei das Rebalancing im Auftrag der Nutzer übernimmt.
Der Vorfall wurde erstmals von der Blockchain-Sicherheitsfirma gemeldetBlockaid, wobei auch PeckShield und CertiK über verdächtige Aktivitäten berichten. Später Summer.fibestätigt Es wurde eine Untersuchung des Angriffs eingeleitet, und die Protokollverwalter haben die betroffenen Tresore pausiert, um weitere Verluste zu verhindern.
Frühe Analysen deuten darauf hin, dass der Angreifer genutzt hat ein großer Flash-Loan-Angriff, der Berichten zufolge über Morpho initiiert wurde, um die Buchhaltungslogik der automatisierten USDC-Tresore von Lazy Summer zu manipulieren.
DeFi-Sicherheitsforscher Bhari bemerkte dass die Schwachstelle im Code ausgenutzt wurde, um die Gesamtvermögenswerte aufzublähen, die dann mit einem Nettogewinn zurückgefordert werden konnten. Die gestohlenen Mittel wurden offensichtlich zuerst in DAI auf Curve umgewandelt, bevor sie an die Wallet des Angreifers transferiert wurden.
Das Protokoll verfügte vor dem Exploit über ein gesamtes verwahrtes Vermögen von 22 Millionen US-Dollar, so DeFiLlama Daten. Der SUMR-Token des Protokolls verlor mehr als 18 % seines Werts, nachdem die Sicherheitslücke aufgedeckt wurde.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Warum es wichtig ist:
CEX trading volumes rose for the first time in five months in June, with spot climbing 15.3% to $1.11T and RWA perpetual volumes surging to a record $311B.
Das Kreditprotokoll Bonzo verliert 77 % des gesperrten Werts, nachdem ein Oracle-Exploit im Wert von 9 Millionen US-Dollar Hedera erschüttert
BNB Chain baut eine neue Layer-1-Plattform für Hochfrequenzhandel und KI-Agenten
