吴说获悉，Summer fi 发布 Lazy Summer Protocol USDC 金库攻击复盘报告称，攻击者于 7 月 6 日利用两只以太坊 USDC 金库净值（NAV）计算机制缺陷，在一次原子交易中通过闪电贷操纵份额价格，窃取约 604 万美元资产。其中，LowerRisk USDC 金库损失约 564 万美元，HigherRisk USDC 金库损失约 40 万美元。报告称，问题并非合约代码漏洞或私钥泄露，而是在已停止使用但仍计入 NAV 的 Ark 策略中注入被高估资产，导致金库份额价格虚增并完成套利。事件发生后，协议暂停所有 Vault 并将存款上限设为零，团队正与 SEAL 911、Blockaid、CertiK、PeckShield、Cyvers 等合作追踪资金流向，赔偿方案将由 Lazy Summer DAO 治理决定。

Traducción:

Wu dice que se ha enterado de que Summer Fi publicó un informe de revisión sobre el ataque a las bóvedas de USDC del Protocolo Lazy Summer, indicando que el atacante aprovechó un defecto en el mecanismo de cálculo del valor neto de los activos (NAV) de dos bóvedas de USDC en Ethereum el 6 de julio, manipulando el precio de las participaciones mediante un flash loan en una sola transacción atómica, robando aproximadamente 6,04 millones de dólares en activos. De estos, la bóveda LowerRisk USDC perdió aproximadamente 5,64 millones de dólares, y la bóveda HigherRisk USDC perdió aproximadamente 400.000 dólares. El informe afirma que el problema no fue una vulnerabilidad en el código del contrato ni una fuga de claves privadas, sino la inyección de activos sobrevalorados en la estrategia Ark, que aunque ya no se usaba, aún se contabilizaba en el NAV, lo que infló artificialmente el precio de las participaciones de la bóveda y permitió el arbitraje. Tras el incidente, el protocolo suspendió todas las bóvedas y estableció el límite de depósito en cero. El equipo está colaborando con SEAL 911, Blockaid, CertiK, PeckShield, Cyvers, entre otros, para rastrear el flujo de fondos. El plan de compensación será decidido por la gobernanza de Lazy Summer DAO.