Summer.fi: Serangan treasury sebesar $6 juta disebabkan oleh eksploitasi mekanisme NAV, bukan kerentanan kontrak.

robot
Pembuatan abstrak sedang berlangsung
BERITA ME, 8 Juli (UTC+8), protokol DeFi Summer.fi merilis laporan analisis pasca-serangan senilai $6 juta. Pada 6 Juli 2026, seorang penyerang memanipulasi harga saham dua Vault USDC Lazy Summer Protocol di mainnet Ethereum, mengekstrak sekitar $6,04 juta aset deposan dalam satu transaksi atomik. Laporan menunjukkan bahwa penyerang memanfaatkan kerentanan dalam mekanisme perhitungan nilai aset bersih vault: menyumbangkan token Vault Silo "Varlamore" yang sebelumnya telah dibatasi depositnya dan sedang dalam proses penonaktifan tetapi masih diperhitungkan dalam nilai aset bersih (nilai on-chain-nya belum disesuaikan sejak keruntuhan Stream Finance pada November 2025) ke adaptor strategi terkait, sehingga secara artifisial menaikkan harga saham vault dan menebusnya untuk arbitrase. Seluruh operasi bukanlah celah kode kontrak, melainkan kegagalan penyelesaian proses penonaktifan strategi tepat waktu. Laporan menyebutkan bahwa operasi tersebut telah direncanakan setidaknya selama tiga bulan, dengan penyerang mengumpulkan token terkait secara bertahap melalui beberapa dompet untuk menyembunyikan niat. Setelah kejadian, multisig Guardian dan yayasan telah menghentikan semua vault protokol dan mengatur ulang batas deposit menjadi nol. Lembaga keamanan seperti SEAL 911 telah campur tangan untuk membantu melacak dana, tetapi penyerang telah mentransfer sebagian dana melalui Tornado Cash, meningkatkan kesulitan pelacakan on-chain. Saat ini Lazy Summer DAO sedang mengevaluasi waktu pencabutan penghentian vault dan skema penanganan dana pengguna yang terkena dampak, namun belum mengumumkan rencana kompensasi akhir. (Sumber: Foresight News)
USDC0,01%
STREAM-0,95%
Lihat Asli
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
  • Hadiah
  • Komentar
  • Posting ulang
  • Bagikan
Komentar
Tambahkan komentar
Tambahkan komentar
Tidak ada komentar
  • Disematkan