Summer.fi è stata apparentemente sfruttata, con circa 6 milioni di dollari drenati finora. Blockaid ha segnalato lo sfruttamento in un post su X lunedì.
La società di sicurezza ha pubblicato l'indirizzo dell'attaccante, il contratto di sfruttamento e i contratti Lazy Summer interessati.
Il protocollo DeFi Summer.fi perde apparentemente 6 milioni di dollari in uno sfruttamento attivo
Blockaid ha dichiarato che il suo sistema di rilevamento ha individuato l'incidente lunedì mattina, stimando circa 6 milioni di dollari di perdite in quella fase. L'azienda ha evidenziato gli indirizzi on-chain associati all'attacco.
- Indirizzo dell'exploiter: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Contratto di sfruttamento: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Contratti Summer.fi / Lazy Summer interessati:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
La società di sicurezza PeckShield ha identificato il principale vault colpito come LazyVault_LowerRisk_USDC (LVUSDC), che Block Analitica gestisce a rischio. La società ha dichiarato che l'APY visualizzato del vault è brevemente aumentato a circa 2,08 milioni %.
“Il più grande detentore attuale è 0x8741e8f…4130, che sembra essere associato a Torben Jorgensen (UDHC), e ha depositato ~8,6M USDC in questo vault,”
Summer.fi, precedentemente Oasis.app, è il front-end per il Lazy Summer Protocol, un sistema di vault onchain che instrada automaticamente i depositi attraverso fonti di rendimento DeFi come Aave e Morpho.
Il token nativo della rete SUMR è scambiato vicino a $0,00193, in calo del 5,3% nelle ultime 24 ore. Il movimento si è discostato dal mercato più ampio, che è aumentato di oltre l'1% nel giorno.
L'incidente ha segnato il secondo exploit crypto registrato a luglio, secondo DeFiLlama. Segue una serie di attacchi a giugno, quando le piattaforme crypto hanno perso $75,87 milioni in 40 hack, con la violazione del Humanity Protocol che ha rappresentato la perdita più grande.
BeInCrypto ha contattato Summer.fi per un commento. Questa è una storia in sviluppo.
Fonte: BeInCrypto
