قرض سريع + تبادل ذري + تضخيم الحصص، مجموعة كلاسيكية من DeFi، رسوم دراسية بقيمة 6.04 مليون دولار تستحق حقًا

أفادت Wu Shuo أن Summer fi أصدرت تقرير ما بعد الحادثة حول هجوم على خزائن USDC في بروتوكول Lazy Summer Protocol،
حيث استغل المهاجم في 6 يوليو عيوب آلية حساب صافي قيمة الأصول (NAV) لخزائن USDC على إيثريوم،
وفي معاملة ذرية واحدة، قام بالتلاعب بأسعار الأسهم عبر قرض سريع (فلاش لون)، وسرق أصولًا بقيمة حوالي 6.04 مليون دولار أمريكي.
وبلغت خسائر خزينة LowerRisk USDC حوالي 5.64 مليون دولار، وخسائر خزينة HigherRisk USDC حوالي 400 ألف دولار.
وأشار التقرير إلى أن المشكلة ليست ثغرة في كود العقد أو تسرب المفاتيح الخاصة، بل هي حقن أصول مبالغ في قيمتها في استراتيجية Ark التي توقفت عن العمل ولكنها لا تزال تُحتسب في NAV،
مما أدى إلى تضخيم سعر سهم الخزينة بشكل مصطنع وإتمام عملية المراجحة. بعد الحادثة، أوقف البروتوكول جميع الخزائن (Vaults) وحدد الحد الأقصى للإيداع بصفر، والفريق يعمل مع