Análisis: El robo de 6 millones de dólares en Summer.fi podría deberse a una explotación de préstamo flash.

BlockBeats informa que el 6 de julio, el protocolo de optimización de rendimiento DeFi Summer Finance (Summer.fi) sufrió aparentemente un ataque de seguridad, y las agencias de análisis en cadena estiman una pérdida de aproximadamente 6 millones de dólares.

La empresa de seguridad blockchain Blockaid fue la primera en detectar el incidente de seguridad. Cyvers indicó que el atacante aparentemente explotó una vulnerabilidad en el mecanismo de contabilidad de participaciones (Share) del protocolo, llevando a cabo el ataque mediante manipulación de precios. Posteriormente, los activos robados por aproximadamente 6 millones de dólares fueron intercambiados por la stablecoin DAI y transferidos a una dirección controlada por el atacante.

CertiK analizó además que el atacante utilizó un préstamo flash de aproximadamente 65,4 millones de dólares para manipular la lógica de valoración de activos de la tesorería de Lazy Summer Protocol, una subsidiaria de Summer.fi. Finalmente, después de depositar aproximadamente 64,8 millones de dólares, logró canjear alrededor de 70,9 millones de dólares en activos, obteniendo una ganancia de aproximadamente 6 millones de dólares.

Se informa que la vulnerabilidad involucra la lógica de conteo de activos totalAssets() del contrato Fleet Commander, que gestiona los activos de la tesorería del protocolo. El atacante acumuló posiciones específicas en la tesorería con anticipación y afectó el cálculo de activos donando activos al contrato Ark, completando así el arbitraje.

Al momento de redactar este informe, Summer.fi no ha confirmado el ataque a través de canales oficiales, y la causa raíz de la vulnerabilidad aún está bajo investigación.