ME News повідомлення, 8 липня (UTC+8), протокол доходів DeFi Summer.fi опублікував звіт про аналіз атаки на вразливість на $6 млн. 6 липня 2026 року зловмисник через маніпуляцію ціною часток двох USDC-сховищ Lazy Summer Protocol на головній мережі Ethereum вилучив приблизно $6,04 млн активів вкладників в одній атомній транзакції. У звіті зазначено, що атакувальник використав вразливість механізму розрахунку чистої вартості сховища: «пожертвував» токени сховища Silo «Varlamore», яке раніше було обмежене для депозитів і перебувало в процесі вимкнення, але все ще враховувалося в чистій вартості (його ончейн-оцінка не була знижена після краху Stream Finance у листопаді 2025 року), до відповідного стратегічного адаптера, штучно підвищивши ціну часток сховища та отримавши прибуток через викуп. Вся операція не була вразливістю коду контракту, а результатом несвоєчасного завершення процесу вимкнення стратегії. У звіті вказується, що операція вимагала щонайменше трьох місяців попередньої підготовки: зловмисник накопичував відповідні токени через кілька гаманців, щоб приховати наміри. Після інциденту мультипідпис Guardian та фонд призупинили всі сховища протоколу та обнулили ліміт депозитів, а такі безпекові організації, як SEAL 911, долучилися до відстеження коштів. Однак зловмисник вже перевів частину коштів через Tornado Cash, що ускладнює ончейн-відстеження. Наразі Lazy Summer DAO оцінює час зняття призупинення сховищ та варіанти повернення коштів постраждалим користувачам, остаточний план компенсацій ще не оголошено. (Джерело: Foresight News)

USDC0,01%

STREAM-0,95%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

Нагородити
подобається
Прокоментувати
Репост
Поділіться

Прокоментувати

Додати коментар

Немає коментарів

Популярні теми
Дізнатися більше
#
GUSDYieldRisesto3.8%
809,08K Популярність
#
USRevokesIranOilWaiver
1,54M Популярність
#
IsraelStrikesIranBTCPlunges
69,85K Популярність
#
WorldCupChampionPrediction
66,63K Популярність
#
ANSEMHoldersSurpass122K
181,85K Популярність

Закріплено

карта сайту

Summer.fi: атака на скарбницю на 6 млн доларів через використання механізму NAV, а не через вразливість контракту

Популярні теми

GUSDYieldRisesto3.8%

USRevokesIranOilWaiver

IsraelStrikesIranBTCPlunges

WorldCupChampionPrediction

ANSEMHoldersSurpass122K

Закріплено