Analyse : Le vol de 6 millions de dollars chez Summer.fi pourrait être dû à une exploitation de faille de prêt flash.

BlockBeats nouvelles, 6 juillet, le protocole d'optimisation des rendements DeFi Summer Finance (Summer.fi) aurait subi une attaque de sécurité, les analystes on-chain estimant les pertes à environ 6 millions de dollars.

La société de sécurité blockchain Blockaid a été la première à détecter cet incident de sécurité. Cyvers indique que l'attaquant aurait exploité une vulnérabilité dans le mécanisme de comptabilisation des parts (Share) du protocole, en menant une attaque par manipulation des prix, puis a échangé les actifs volés, d'une valeur d'environ 6 millions de dollars, en stablecoin DAI et les a transférés vers une adresse contrôlée par l'attaquant.

CertiK analyse plus en détail que l'attaquant a utilisé un prêt flash d'environ 65,4 millions de dollars pour manipuler la logique d'évaluation des actifs du coffre du Lazy Summer Protocol de Summer.fi, et après avoir déposé environ 64,8 millions de dollars, a réussi à racheter environ 70,9 millions de dollars d'actifs, réalisant un profit d'environ 6 millions de dollars.

Il est entendu que la vulnérabilité concerne la logique de calcul des actifs totalAssets() du contrat Fleet Commander, qui gère les actifs du coffre du protocole. L'attaquant a accumulé à l'avance des positions dans un coffre spécifique et a influencé le calcul des actifs en faisant don d'actifs au contrat Ark, réalisant ainsi un arbitrage.

Au moment de la publication, Summer.fi n'a pas confirmé cette attaque par les canaux officiels, et la cause première de la vulnérabilité est encore en cours d'enquête.