Summer fi:O ataque Lazy Summer não é uma vulnerabilidade do contrato, mas sim a exploração do mecanismo NAV.

吴说 informa que o Summer.fi publicou um relatório de análise do ataque ao Lazy Summer Protocol USDC Vault, afirmando que, em 6 de julho, o atacante explorou uma falha no mecanismo de cálculo do valor líquido dos ativos (NAV) de dois vaults USDC na Ethereum, manipulando o preço das quotas através de um empréstimo relâmpago numa transação atómica, e roubou aproximadamente 6,04 milhões de dólares em ativos. Destes, o vault LowerRisk USDC perdeu cerca de 5,64 milhões de dólares e o vault HigherRisk USDC perdeu cerca de 400 mil dólares. O relatório afirma que o problema não foi uma vulnerabilidade no código do contrato ou vazamento de chave privada, mas sim a injeção de ativos sobrevalorizados numa estratégia Ark que já não estava a ser utilizada mas que ainda era contabilizada no NAV, inflacionando artificialmente o preço das quotas do vault e permitindo a arbitragem. Após o incidente, o protocolo suspendeu todos os Vaults e definiu o limite de depósitos para zero. A equipa está a colaborar com SEAL 911, Blockaid, CertiK, PeckShield, Cyvers, entre outros, para rastrear o fluxo de fundos. O plano de compensação será decidido pela governança da Lazy Summer DAO.
Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • 3
  • 2
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
TheMoonReflectsOnTheTranquil
· 5h atrás
LowerRisk, pelo contrário, perde mais, a ironia está ao máximo. Agora Vault totalmente parado + depósitos a zero, a reconstrução da confiança dos utilizadores é difícil.
Ver originalResponder0
PettyLp
· 5h atrás
Empréstimo relâmpago + troca atômica, combinação clássica. O cálculo do NAV, um mecanismo central, nem sequer foi isolado? O que é que a auditoria estava a fazer?
Ver originalResponder0
AirdropCartographer
· 5h atrás
A estratégia Ark que foi interrompida ainda pode afetar o valor líquido, este design é realmente absurdo. 6,04 milhões compram uma lição, os limites de segurança do DeFi ainda precisam ser redesenhados.
Ver originalResponder0
  • Fixado