Summer Finance ist das neueste dezentrale Finanzprotokoll, das unter einem schweren Sicherheitsvorfall leidet. Bisher wurden laut der Blockchain-Sicherheitsfirma Blockaid 6 Millionen Dollar in dem laufenden Exploit abgezogen.
Das Projekt hat jedoch noch keine offizielle Erklärung veröffentlicht.
Flash-Kredit-Angriff
Der pseudonyme Krypto-Händler Crypto Jargon sagte, der Angreifer habe die Mittel über einen Flash-Kredit geliehen, die Liquidität in den DAI/USDC-Pools von Curve und Morpho manipuliert, etwa 6 Millionen Dollar Gewinn erzielt und den Kredit innerhalb derselben Transaktion zurückgezahlt. Der Händler erklärte, dass Flash-Kredit-Angriffe schwer zu verhindern seien und fügte hinzu:
„Der Angreifer muss das Geld, mit dem er manipuliert, nicht besitzen; er leiht sich 65 Millionen Dollar für ein paar Sekunden, verzerrt vorübergehend ein Preis- oder Liquiditätsverhältnis, entnimmt die Differenz und gibt den Kredit zurück, bevor die Transaktion überhaupt abgeschlossen ist. Wenn irgendein einzelner Schritt zurückgesetzt wird, wird das Ganze rückgängig gemacht, sodass sie nur Gasgebühren riskieren.“
Der Gründer von Phylax Systems, Odysseas Lamtzidis, teilte ebenfalls eine technische Analyse mit, die darauf hindeutet, dass der Exploit durch Fehler in der gleichen Transaktionsbuchhaltung und den Liquiditätsannahmen von Summer Finance verursacht wurde, und nicht durch kompromittierte Schlüssel oder Missbrauch von Administratorrechten. Er fügte hinzu, dass der Angreifer einen nicht verifizierten Vertrag verwendet habe, um den Exploit zu orchestrieren, während die anfälligen Protokollkomponenten selbst verifiziert waren.
2026 DeFi-Verluste
Der Vorfall ereignet sich vor dem Hintergrund eines starken Anstiegs von Angriffen auf DeFi-Protokolle in diesem Jahr. Laut dem Krypto-Marktanalyse-Tracker CryptoRank hat der Sektor im Jahr 2026 121 DeFi-Hacks verzeichnet, die zu Verlusten von fast 942 Millionen Dollar führten.
Die meisten Angriffe in diesem Jahr fanden im zweiten Quartal statt, als Hacker 85 Ausnutzungen durchführten und etwa 775 Millionen Dollar stahlen. CryptoRank stellte fest, dass der gesamte Wert, der in DeFi gesperrt ist (TVL), in diesem Jahr jeden Monat gesunken ist, nachdem er von etwa 115 Milliarden Dollar im Januar auf 70 Milliarden Dollar Ende Juni gefallen war, da das Vertrauen der Investoren nachließ.
Während das zweite Quartal die höchste Anzahl an Ausnutzungen verzeichnete, sagte das Unternehmen, dass die meisten Verluste aus zwei großen Angriffen im April stammten. Drift Protocol und KelpDAO verloren zusammen etwa 590 Millionen Dollar, was mehr als der Hälfte aller DeFi-Verluste in diesem Jahr entsprach.
TRM Labs und Chainalysis verbanden beide Angriffe mit von Nordkorea unterstützten Hackergruppen. Ihre Untersuchungen ergaben, dass die Angreifer Social Engineering, kompromittierte Infrastruktur und manipulierte Cross-Chain-Überprüfungssysteme einsetzten, um die großangelegten Diebstähle durchzuführen.
Quelle: CryptoPotato
