За наявною інформацією, DeFi-протокол Summer.fi зазнав експлуатації вразливості, унаслідок чого було виведено орієнтовно $6 млн. Компанія Blockaid зафіксувала інцидент у повідомленні на платформі X у понеділок.
Аналіз безпеки охопив адресу зловмисника, експлуатаційний смартконтракт і відповідні Lazy Summer-контракти. Всі ідентифікатори були оприлюднені спеціалізованою компанією.
DeFi-протокол Summer.fi: втрати $6 млн у результаті експлуатації
За словами Blockaid, інцидент було виявлено системою моніторингу у понеділок вранці; на цей момент оцінений обсяг втрат досяг приблизно $6 млн. Компанія окреслила ончейн-адреси, безпосередньо пов’язані з атакою.
- Адреса зловмисника: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Експлуатаційний смартконтракт: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Уражені контракти Summer.fi / Lazy Summer:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Експерти PeckShield ідентифікували основний постраждалий vault як LazyVault_LowerRisk_USDC (LVUSDC), під управлінням Block Analitica з функціями ризик-менеджменту. Згідно з коментарем, відображувана річна прибутковість цього vault (APY) тимчасово сягнула близько 2,08 млн %.
«Найбільший власник наразі — 0x8741e8f…4130, що, імовірно, пов’язано з Torben Jorgensen (UDHC); на цю адресу депоновано приблизно 8,6 млн USDC», – зазначено в дописі.
Слідкуйте за новинами на X — актуальні оновлення у реальному часі
Summer.fi (раніше Oasis.app) виконує роль фронтенду протоколу Lazy Summer, що є ончейн-vault-системою для автоматичного маршрутизації депозитів між джерелами прибутковості DeFi, такими як Aave і Morpho.
Вартість нативного токена SUMR утримувалася біля $0,00193, що на 5,3% нижче за 24 години. Така динаміка істотно відрізнялася від загального стану ринку, що за добу зріс понад 1%.
Інцидент став лише другим зареєстрованим криптовалютним зламом у липні, згідно з даними DeFiLlama. Це відбулося після серії атак у червні, коли сукупні втрати криптоплатформ досягли $75,87 млн унаслідок 40 окремих інцидентів. Найбільше постраждав Humanity Protocol — ця атака виявилася наймасштабнішою за обсягом викрадених коштів.
Редакція BeInCrypto звернулася до Summer.fi за офіційним коментарем. Матеріал оновлюється у разі появи додаткової інформації.
Підпишіться на наш YouTube — аналітика від провідних експертів і журналістів галузі
