Анализ: кража 6 миллионов долларов из Summer.fi, вероятно, связана с эксплуатацией уязвимости в flash-кредитах.

BlockBeats сообщает, что 6 июля протокол оптимизации доходов DeFi Summer Finance (Summer.fi) предположительно подвергся атаке на безопасность, аналитические платформы оценивают ущерб примерно в 6 миллионов долларов.

Компания по безопасности блокчейна Blockaid первой обнаружила этот инцидент безопасности. Cyvers сообщает, что злоумышленник, предположительно, использовал уязвимость в механизме учета долей (Share) протокола, осуществив атаку через манипуляцию ценами, после чего конвертировал похищенные активы на сумму около 6 миллионов долларов в стейблкоин DAI и перевел их на подконтрольный злоумышленнику адрес.

CertiK в своем анализе отметил, что злоумышленник использовал flash-кредит на сумму около 65,4 миллиона долларов для манипуляции логикой оценки активов хранилища (Vault) протокола Lazy Summer Protocol дочернего проекта Summer.fi. В итоге после внесения около 64,8 миллиона долларов он успешно вывел около 70,9 миллиона долларов, получив прибыль примерно в 6 миллионов долларов.

Сообщается, что уязвимость связана с логикой подсчета активов totalAssets() в контракте Fleet Commander, который управляет активами хранилищ протокола. Злоумышленник заранее накопил определенные позиции в хранилище и повлиял на расчет активов путем пожертвования активов контракту Ark, что позволило ему совершить арбитраж.

На момент публикации Summer.fi еще не подтвердил данную атаку через официальные каналы, основная причина уязвимости все еще расследуется.