$6 milioni scomparsi: il settore finanziario estivo colpito da una sofisticata manipolazione della liquidità tramite prestiti flash

Summer Finance è diventato l'ultimo protocollo di finanza decentralizzata a subire un grave incidente di sicurezza. Finora, $6 milioni sono stati drenati nell'exploit in corso, secondo la società di sicurezza blockchain Blockaid.

Tuttavia, il progetto deve ancora rilasciare una dichiarazione ufficiale.

Attacco con Prestito Flash

Il trader di criptovalute pseudonimo Crypto Jargon ha dichiarato che l'attaccante ha preso in prestito i fondi tramite un prestito flash, ha manipolato la liquidità nei pool DAI/USDC di Curve e Morpho, ha estratto circa $6 milioni di profitto e ha restituito il prestito all'interno della stessa transazione. Il trader ha affermato che gli attacchi con prestiti flash rimangono difficili da prevenire e ha spiegato,

“L'attaccante non ha bisogno di possedere il denaro che sta manipolando; prende in prestito $65M per pochi secondi, distorce temporaneamente un prezzo o un rapporto di liquidità, estrae la differenza e restituisce il prestito prima che la transazione si finalizzi. Se un singolo passaggio viene annullato, tutto si annulla, quindi rischiano solo le spese di gas.”

Il fondatore di Phylax Systems, Odysseas Lamtzidis, ha anche condiviso un'analisi tecnica, suggerendo che l'exploit è stato causato da difetti nella contabilità del vault e nelle assunzioni di liquidità di Summer Finance nella stessa transazione, piuttosto che da chiavi compromesse o abuso di privilegi di amministratore. Ha aggiunto che l'attaccante ha utilizzato un contratto non verificato per orchestrare l'exploit, mentre i componenti vulnerabili del protocollo erano stati verificati.

Perdite DeFi 2026

L'incidente si verifica in mezzo a un forte aumento degli attacchi mirati ai protocolli DeFi quest'anno. Secondo il tracker del mercato crypto CryptoRank, il settore ha registrato 121 hack DeFi nel 2026, che hanno comportato quasi 942 milioni di dollari di perdite.

La maggior parte degli attacchi di quest'anno si è verificata nel secondo trimestre, quando gli hacker hanno effettuato 85 exploit e rubato circa 775 milioni di dollari. CryptoRank ha scoperto che il valore totale bloccato (TVL) di DeFi è diminuito ogni mese di quest'anno dopo essere sceso da circa 115 miliardi di dollari a gennaio a 70 miliardi di dollari entro la fine di giugno, poiché la fiducia degli investitori è diminuita.

Mentre il Q2 ha registrato il numero più alto di exploit, l'azienda ha affermato che la maggior parte delle perdite derivava da due attacchi principali ad aprile. Drift Protocol e KelpDAO hanno perso insieme circa 590 milioni di dollari, che rappresentavano più della metà di tutte le perdite DeFi di quest'anno.

TRM Labs e Chainalysis hanno collegato entrambi gli attacchi a gruppi di hacking sostenuti dalla Corea del Nord. Le loro indagini hanno scoperto che gli aggressori hanno utilizzato ingegneria sociale, infrastrutture compromesse e manipolato sistemi di verifica cross-chain per effettuare i furti su larga scala.

Fonte: CryptoPotato