Summer.fi został podobno wykorzystany, z około 6 milionami dolarów wykradzionymi do tej pory. Blockaid zgłosił to wykorzystanie w poście na X w poniedziałek.
Firma zajmująca się bezpieczeństwem opublikowała adres napastnika, umowę wykorzystania oraz dotknięte umowy Lazy Summer.
Protokół DeFi Summer.fi podobno traci 6 milionów dolarów w aktywnym wykorzystaniu
Blockaid powiedział, że jego system wykrywania ujawnił incydent w poniedziałek rano, szacując straty na około 6 milionów dolarów na tym etapie. Firma podkreśliła adresy on-chain związane z atakiem.
- Adres eksploatatora: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Umowa eksploatacji: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Dotknięte umowy Summer.fi / Lazy Summer:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Firma zabezpieczeń PeckShield zidentyfikowała główną dotkniętą skarbczynię jako LazyVault_LowerRisk_USDC (LVUSDC), którą zarządza Block Analitica. Firma poinformowała, że wyświetlane APY skarbczyńki chwilowo wzrosło do około 2,08 miliona %.
„Największym obecnym posiadaczem jest 0x8741e8f…4130, który wydaje się być związany z Torbenem Jorgensenem (UDHC) i wpłacił ~8,6M USDC do tej skarbczyńki,”
Summer.fi, wcześniej Oasis.app, jest interfejsem dla Lazy Summer Protocol, systemu skarbczyń onchain, który automatycznie kieruje wpłaty do źródeł zysków DeFi, takich jak Aave i Morpho.
Rodzimy token sieci SUMR handlował w pobliżu 0,00193 USD, spadając o 5,3% w ciągu 24 godzin. Ruch ten odbiegał od szerszego rynku, który wzrósł o ponad 1% w ciągu dnia.
Incydent oznaczał drugi wyciek kryptowalutowy zarejestrowany w lipcu, według DeFiLlama. Nastąpił po serii ataków w czerwcu, kiedy platformy kryptowalutowe straciły 75,87 miliona USD w 40 hackach, przy czym naruszenie protokołu Humanity stanowiło największą stratę.
BeInCrypto skontaktowało się z Summer.fi w celu uzyskania komentarza. To jest rozwijająca się historia.
Źródło: BeInCrypto
