Summer fi: Cuộc tấn công Lazy Summer không phải là lỗ hổng hợp đồng, mà là cơ chế NAV bị lợi dụng.

Wu Shuo được biết, Summer fi đã công bố báo cáo hậu kiểm về vụ tấn công vào kho USDC của Lazy Summer Protocol, cho biết kẻ tấn công vào ngày 6 tháng 7 đã khai thác lỗ hổng trong cơ chế tính toán giá trị tài sản ròng (NAV) của hai kho USDC trên Ethereum, thao túng giá cổ phần thông qua flash loan trong một giao dịch nguyên tử, đánh cắp khoảng 6,04 triệu USD tài sản. Trong đó, kho LowerRisk USDC mất khoảng 5,64 triệu USD, kho HigherRisk USDC mất khoảng 0,4 triệu USD. Báo cáo cho biết vấn đề không phải là lỗ hổng hợp đồng thông minh hay rò rỉ khóa riêng tư, mà là do tiêm tài sản được định giá quá cao vào chiến lược Ark đã ngừng sử dụng nhưng vẫn được tính vào NAV, dẫn đến giá cổ phần kho bị tăng giả tạo và hoàn thành chênh lệch giá. Sau sự kiện, giao thức đã tạm dừng tất cả các Vault và đặt giới hạn nạp tiền về 0, đội ngũ đang hợp tác với SEAL 911, Blockaid, CertiK, PeckShield, Cyvers và các bên khác để theo dõi dòng tiền, phương án bồi thường sẽ do Lazy Summer DAO quản trị quyết định.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • 3
  • 2
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
TheMoonReflectsOnTheTranquil
· 8giờ trước
LowerRisk lại càng thiệt hại lớn hơn, cảm giác mỉa mai tràn đầy. Bây giờ Vault dừng toàn bộ + tiền gửi về không, khó khôi phục niềm tin của người dùng.
Xem bản gốcTrả lời0
PettyLp
· 8giờ trước
Cho vay nhanh + giao dịch nguyên tử, combo kinh điển rồi. Cơ chế cốt lõi như tính NAV mà không được cách ly, kiểm toán đang làm gì thế?
Xem bản gốcTrả lời0
AirdropCartographer
· 9giờ trước
Chiến lược Ark đã dừng vẫn có thể ảnh hưởng đến giá trị tài sản ròng, thiết kế này thực sự vô lý. 6.04 triệu mua một bài học, ranh giới an toàn của DeFi còn phải vẽ lại.
Xem bản gốcTrả lời0
  • Đã ghim