Summer fi: Lazy Summer атака не є вразливістю контракту, а використанням механізму NAV

吴说 повідомляє, що Summer fi опублікувала звіт про атаку на USDC сховища Lazy Summer Protocol, в якому зазначено, що зловмисник 6 липня використав дефект у механізмі розрахунку чистої вартості активів (NAV) двох USDC сховищ Ethereum, маніпулюючи ціною часток через флеш-кредит в одній атомарній транзакції, та викрав активи на суму приблизно 6,04 млн доларів США. З них втрати LowerRisk USDC сховища склали близько 5,64 млн доларів, а HigherRisk USDC сховища — близько 0,4 млн доларів. У звіті зазначено, що проблема не в вразливостях коду контракту або витоку приватних ключів, а у введенні переоцінених активів у стратегію Ark, яка була припинена, але все ще враховувалася в NAV, що призвело до штучного завищення ціни часток сховища та завершення арбітражу. Після інциденту протокол призупинив роботу всіх Vault та встановив нульовий ліміт на депозити. Команда співпрацює з SEAL 911, Blockaid, CertiK, PeckShield, Cyvers та іншими для відстеження руху коштів. План компенсації буде визначено через управління Lazy Summer DAO.
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • 3
  • 2
  • Поділіться
Прокоментувати
Додати коментар
Додати коментар
TheMoonReflectsOnTheTranquil
· 9год тому
НизькийРизик навпаки призводить до більших втрат, іронія на максимумі. Тепер Сховище повністю зупинено + депозити обнулено, відновлення довіри користувачів важке.
Переглянути оригіналвідповісти на0
PettyLp
· 9год тому
Блискавичний кредит + атомний обмін, класична комбінація. Розрахунок NAV, цей ключовий механізм, не був ізольований, чим займається аудит?
Переглянути оригіналвідповісти на0
AirdropCartographer
· 9год тому
Зупинена стратегія Ark все ще може впливати на чисту вартість, такий дизайн дійсно абсурдний. 604万 купити урок, безпечні межі DeFi потрібно перемалювати.
Переглянути оригіналвідповісти на0
  • Закріплено