ME News Message, le 8 juillet (UTC+8), le protocole de rendement DeFi Summer.fi a publié un rapport d'analyse post-mortem sur une attaque de vulnérabilité de 6 millions de dollars. Le 6 juillet 2026, un attaquant a manipulé le prix des parts de deux coffres USDC du Lazy Summer Protocol sur le réseau principal Ethereum, extrayant environ 6,04 millions de dollars d'actifs des dépositaires en une seule transaction atomique. Le rapport indique que l'attaquant a exploité une vulnérabilité dans le mécanisme de calcul de la valeur nette des coffres : il a « donné » un jeton du coffre Silo « Varlamore », qui avait été précédemment restreint pour les dépôts et en cours de désactivation mais toujours inclus dans le calcul de la valeur nette (dont l'évaluation en chaîne n'avait pas été ajustée depuis l'effondrement de Stream Finance en novembre 2025), à l'adaptateur de stratégie correspondant, augmentant ainsi artificiellement le prix des parts du coffre pour procéder à un rachat d'arbitrage. L'ensemble de l'opération n'était pas dû à une vulnérabilité de code du contrat, mais à l'absence d'achèvement en temps opportun du processus de désactivation de la stratégie. Le rapport souligne que l'opération a nécessité au moins trois mois de préparation préalable, l'attaquant ayant accumulé les jetons concernés via plusieurs portefeuilles pour dissimuler ses intentions. Après l'incident, le Guardian multisig et la fondation ont suspendu tous les coffres du protocole et remis à zéro les limites de dépôt. Des agences de sécurité comme SEAL 911 sont intervenues pour aider à tracer les fonds, mais l'attaquant a déjà transféré une partie des fonds via Tornado Cash, rendant le traçage en chaîne plus difficile. Actuellement, le Lazy Summer DAO évalue la durée de la suspension des coffres et le plan de traitement des fonds des utilisateurs affectés, sans avoir encore annoncé de plan de compensation définitif. (Source : Foresight News)

STREAM-0,95%

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

Récompense
J'aime
Commentaire
Reposter
Partager

Commentaire

Ajouter un commentaire

Aucun commentaire

Sujets populaires
Afficher plus
#
GUSDYieldRisesto3.8%
808,03K Popularité
#
USRevokesIranOilWaiver
1,54M Popularité
#
IsraelStrikesIranBTCPlunges
69,85K Popularité
#
WorldCupChampionPrediction
65,5K Popularité
#
ANSEMHoldersSurpass122K
181,38K Popularité

Épinglé

Summer.fi : L'attaque du coffre de 6 millions de dollars provient de l'exploitation du mécanisme NAV, et non d'une faille de contrat.

Sujets populaires

GUSDYieldRisesto3.8%

USRevokesIranOilWaiver

IsraelStrikesIranBTCPlunges

WorldCupChampionPrediction

ANSEMHoldersSurpass122K

Épinglé