Summer fi: Cuộc tấn công Lazy Summer không phải là lỗ hổng hợp đồng, mà là cơ chế NAV bị lợi dụng.
Wu Shuo được biết, Summer fi đã công bố báo cáo phân tích về vụ tấn công vào kho USDC của Lazy Summer Protocol, cho biết kẻ tấn công đã lợi dụng lỗ hổng trong cơ chế tính giá trị tài sản ròng (NAV) của hai kho USDC trên Ethereum vào ngày 6 tháng 7, thông qua một giao dịch nguyên tử sử dụng flash loan để thao túng giá cổ phần, đánh cắp khoảng 6,04 triệu USD tài sản. Trong đó, kho LowerRisk USDC thiệt hại khoảng 5,64 triệu USD, kho HigherRisk USDC thiệt hại khoảng 0,4 triệu USD. Báo cáo cho biết vấn đề không phải là lỗ hổng mã hợp đồng hay rò rỉ khóa riêng, mà là do việc đưa tài sản được định giá quá cao vào chiến lược Ark đã ngừng sử dụng nhưng vẫn được tính vào NAV, dẫn đến giá cổ phần của kho bị thổi phồng và hoàn thành việc chênh lệch giá. Sau sự kiện, giao thức đã tạm dừng tất cả các Vault và đặt giới hạn nạp tiền về 0, đội ngũ đang