6 milionów dolarów zniknęło: Lato finansowe dotknięte zaawansowaną manipulacją płynnością pożyczek błyskawicznych

Summer Finance stał się najnowszym protokołem finansów zdecentralizowanych, który doznał poważnego incydentu bezpieczeństwa. Do tej pory w trwającym ataku wyczerpano 6 milionów dolarów, według firmy zajmującej się bezpieczeństwem blockchain, Blockaid.

Jednak projekt jeszcze nie wydał oficjalnego oświadczenia.

Atak pożyczki błyskawicznej

Pseudonimowy trader kryptowalut Crypto Jargon powiedział, że napastnik pożyczył fundusze za pomocą pożyczki błyskawicznej, manipulował płynnością w puli DAI/USDC Curve i Morpho, wyciągnął około 6 milionów dolarów zysku i spłacił pożyczkę w tej samej transakcji. Trader powiedział, że ataki pożyczek błyskawicznych pozostają trudne do zapobieżenia i wyjaśnił,

„Napastnik nie musi posiadać pieniędzy, którymi manipuluje; pożycza 65 milionów dolarów na kilka sekund, tymczasowo zniekształca cenę lub wskaźnik płynności, wyciąga różnicę i zwraca pożyczkę, zanim transakcja się zakończy. Jeśli jakikolwiek pojedynczy krok się cofa, wszystko się cofa, więc ryzykują tylko opłaty za gaz.”

Założyciel Phylax Systems, Odysseas Lamtzidis, również podzielił się analizą techniczną, sugerując, że exploit był spowodowany wadami w księgowości vaultów i założeniach płynności Summer Finance w tej samej transakcji, a nie skompromitowanymi kluczami lub nadużyciem uprawnień administratora. Dodał, że napastnik użył niezweryfikowanego kontraktu do zorganizowania exploita, podczas gdy same wrażliwe komponenty protokołu były zweryfikowane.

Straty DeFi w 2026 roku

Incydent ten ma miejsce w obliczu gwałtownego wzrostu ataków wymierzonych w protokoły DeFi w tym roku. Według śledzącego rynek kryptowalut CryptoRank, sektor odnotował 121 włamań do DeFi w 2026 roku, co skutkowało prawie 942 milionami dolarów strat.

Większość ataków w tym roku miała miejsce w drugim kwartale, kiedy to hakerzy przeprowadzili 85 eksploatacji i ukradli około 775 milionów dolarów. CryptoRank odkrył, że całkowita wartość zablokowana w DeFi (TVL) spadła każdego miesiąca w tym roku, po spadku z około 115 miliardów dolarów w styczniu do 70 miliardów dolarów pod koniec czerwca, gdy zaufanie inwestorów osłabło.

Podczas gdy drugi kwartał odnotował najwyższą liczbę eksploatacji, firma stwierdziła, że większość strat wynikała z dwóch głównych ataków w kwietniu. Drift Protocol i KelpDAO razem straciły około 590 milionów dolarów, co stanowiło ponad połowę wszystkich strat DeFi w tym roku.

TRM Labs i Chainalysis powiązały oba ataki z grupami hakerskimi wspieranymi przez Koreę Północną. Ich dochodzenia wykazały, że napastnicy użyli inżynierii społecznej, skompromitowanej infrastruktury oraz manipulowali systemami weryfikacji międzyłańcuchowej, aby przeprowadzić kradzieże na dużą skalę.

Źródło: CryptoPotato