Summer.fi: Vụ tấn công kho bạc trị giá 6 triệu USD bắt nguồn từ cơ chế NAV bị lợi dụng, không phải lỗ hổng hợp đồng

robot
Đang tạo bản tóm tắt
ME News tin tức, ngày 8 tháng 7 (UTC+8), giao thức DeFi Summer.fi đã công bố báo cáo phân tích sự cố tấn công khai thác lỗ hổng trị giá 6 triệu đô la Mỹ. Vào ngày 6 tháng 7 năm 2026, một kẻ tấn công đã trích xuất khoảng 6,04 triệu đô la Mỹ tài sản của người gửi tiền trong một giao dịch nguyên tử duy nhất bằng cách thao túng giá cổ phiếu của hai kho USDC của Lazy Summer Protocol trên mạng chính Ethereum. Báo cáo cho thấy, kẻ tấn công đã khai thác lỗ hổng trong cơ chế tính toán giá trị tài sản ròng của kho: bằng cách "quyên góp" một token kho Silo "Varlamore" trước đó đã bị hạn chế gửi tiền, đang trong quá trình ngừng hoạt động nhưng vẫn được tính vào giá trị tài sản ròng (giá trị trên chuỗi của nó chưa được điều chỉnh giảm kể từ khi Stream Finance sụp đổ vào tháng 11 năm 2025) vào bộ điều hợp chiến lược liên quan, từ đó làm tăng giá cổ phiếu của kho một cách giả tạo và tận dụng để mua lại kiếm lời. Toàn bộ hoạt động không phải là lỗ hổng mã hợp đồng, mà là do quy trình ngừng hoạt động của chiến lược chưa được hoàn thành kịp thời. Báo cáo chỉ ra rằng, hoạt động này đã được lên kế hoạch ít nhất ba tháng trước đó, kẻ tấn công đã tích lũy các token liên quan một cách phân tán qua nhiều ví để che giấu ý định; sau sự kiện, Guardian multisig và quỹ đã tạm dừng tất cả các kho của giao thức và đặt giới hạn gửi tiền về 0, các tổ chức bảo mật như SEAL 911 đã can thiệp hỗ trợ theo dõi quỹ, nhưng kẻ tấn công đã chuyển một phần quỹ qua Tornado Cash, làm tăng độ khó của việc theo dõi trên chuỗi. Hiện tại, Lazy Summer DAO đang đánh giá thời điểm bỏ tạm dừng các kho và phương án xử lý quỹ cho người dùng bị ảnh hưởng, chưa công bố phương án bồi thường cuối cùng. (Nguồn: Foresight News)
STREAM-0,95%
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
  • Phần thưởng
  • Bình luận
  • Đăng lại
  • Retweed
Bình luận
Thêm một bình luận
Thêm một bình luận
Không có bình luận
  • Đã ghim