Análise: O roubo de 6 milhões de dólares da Summer.fi pode ser devido a exploração de empréstimo relâmpago.

Notícias BlockBeats, 6 de julho, o protocolo de otimização de rendimentos DeFi Summer Finance (Summer.fi) teria sofrido um ataque de segurança, com perdas estimadas em cerca de 6 milhões de dólares por parte de uma agência de análise on-chain.

A empresa de segurança blockchain Blockaid foi a primeira a detetar este incidente de segurança. A Cyvers afirma que o atacante terá explorado uma vulnerabilidade no mecanismo de contabilização de quotas (Share) do protocolo, realizando um ataque de manipulação de preços, trocando posteriormente os ativos roubados, no valor de cerca de 6 milhões de dólares, pela stablecoin DAI, e transferindo-os para um endereço controlado pelo atacante.

A CertiK analisou ainda que o atacante utilizou um empréstimo-relâmpago de cerca de 65,4 milhões de dólares para manipular a lógica de avaliação de ativos do cofre do Lazy Summer Protocol, propriedade da Summer.fi, conseguindo resgatar cerca de 70,9 milhões de dólares em ativos após um depósito de cerca de 64,8 milhões de dólares, obtendo um lucro de cerca de 6 milhões de dólares.

Segundo informações, a vulnerabilidade envolve a lógica de contagem de ativos do contrato Fleet Commander, que gere os ativos do cofre do protocolo, na função totalAssets(). O atacante acumulou previamente posições num cofre específico e influenciou o cálculo de ativos através de doações de ativos ao contrato Ark, completando assim a arbitragem.

À hora da publicação, a Summer.fi ainda não confirmou este ataque através dos canais oficiais, e a causa raiz da vulnerabilidade ainda está sob investigação.