ME News сообщает, что 8 июля (UTC+8) протокол DeFi-доходности Summer.fi опубликовал отчет о взломе на $6 млн. 6 июля 2026 года злоумышленник, манипулируя ценой долей двух хранилищ USDC Lazy Summer Protocol на Ethereum mainnet, вывел около $6,04 млн средств вкладчиков за одну атомарную транзакцию. В отчете указано, что атакующий использовал уязвимость в механизме расчета чистой стоимости хранилища: он «пожертвовал» токены хранилища Silo «Varlamore» (чей ончейн-рейт не снижался после краха Stream Finance в ноябре 2025 года), которое ранее было ограничено по депозитам и находилось в процессе вывода, но все еще учитывалось в расчете чистой стоимости — в соответствующий адаптер стратегии, тем самым искусственно завысив цену доли хранилища и получив прибыль за счет выкупа. Вся операция не была вызвана уязвимостью в коде смарт-контракта, а была следствием несвоевременного завершения процесса вывода стратегии. В отчете отмечается, что операция планировалась не менее трех месяцев: злоумышленник накапливал соответствующие токены через несколько кошельков, чтобы скрыть свои намерения. После инцидента мультисиг Guardian и фонд приостановили все хранилища протокола и обнулили лимиты депозитов; SEAL 911 и другие организации безопасности подключились к отслеживанию средств, но атакующий уже перевел часть средств через Tornado Cash, что усложнило отслеживание. В настоящее время Lazy Summer DAO оценивает сроки разблокировки хранилищ и варианты компенсации пострадавших пользователей; окончательный план выплат пока не объявлен. (Источник: Foresight News)

STREAM-0,95%

Посмотреть Оригинал

На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .

Награда
лайк
комментарий
Репост
Поделиться

комментарий

Добавить комментарий

Нет комментариев

Популярные темы
Подробнее
#
GUSDYieldRisesto3.8%
806,43K Популярность
#
USRevokesIranOilWaiver
1,54M Популярность
#
IsraelStrikesIranBTCPlunges
69,85K Популярность
#
WorldCupChampionPrediction
64,22K Популярность
#
ANSEMHoldersSurpass122K
181,04K Популярность

Закреплено

Карта сайта

Summer.fi: атака на хранилище на 6 миллионов долларов произошла из-за эксплуатации механизма NAV, а не из-за уязвимости контракта.

Популярные темы

GUSDYieldRisesto3.8%

USRevokesIranOilWaiver

IsraelStrikesIranBTCPlunges

WorldCupChampionPrediction

ANSEMHoldersSurpass122K

Закреплено