Summer.fi wurde Berichten zufolge ausgenutzt, wobei bisher etwa 6 Millionen Dollar abgezogen wurden. Blockaid hat den Exploit am Montag in einem Beitrag auf X gemeldet.
Die Sicherheitsfirma veröffentlichte die Adresse des Angreifers, den Exploit-Vertrag und die betroffenen Lazy Summer-Verträge.
DeFi-Protokoll Summer.fi verliert Berichten zufolge 6 Millionen Dollar durch aktiven Exploit
Blockaid gab an, dass sein Erkennungssystem den Vorfall am Montagmorgen aufdeckte und zu diesem Zeitpunkt Verluste von etwa 6 Millionen Dollar schätzte. Das Unternehmen hob die On-Chain-Adressen hervor, die mit dem Angriff verbunden sind.
- Adresse des Ausnutzers: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Exploit-Vertrag: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Betroffene Summer.fi / Lazy Summer-Verträge:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Die Sicherheitsfirma PeckShield identifizierte den Hauptbetroffenen Vault als LazyVault_LowerRisk_USDC (LVUSDC), den Block Analitica risikomanagt. Die Firma sagte, dass die angezeigte APY des Vaults kurzzeitig auf etwa 2,08 Millionen % anstieg.
„Der größte aktuelle Inhaber ist 0x8741e8f…4130, der anscheinend mit Torben Jorgensen (UDHC) verbunden ist und ~8,6M USDC in diesen Vault eingezahlt hat,“
Summer.fi, früher Oasis.app, ist das Frontend für das Lazy Summer Protocol, ein Onchain-Vault-System, das Einzahlungen automatisch über DeFi-Ertragsquellen wie Aave und Morpho leitet.
Der native Token des Netzwerks, SUMR, wurde bei etwa 0,00193 $ gehandelt, was einem Rückgang von 5,3 % über 24 Stunden entspricht. Die Bewegung divergierte vom breiteren Markt, der am Tag um mehr als 1 % stieg.
Der Vorfall markierte den zweiten Krypto-Exploits, der im Juli aufgezeichnet wurde, laut DeFiLlama. Er folgt einer Reihe von Angriffen im Juni, als Krypto-Plattformen 75,87 Millionen $ über 40 Hacks verloren, wobei der Verlust durch den Humanity Protocol-Verstoß den größten Verlust ausmachte.
BeInCrypto hat sich an Summer.fi gewandt, um einen Kommentar zu erhalten. Dies ist eine sich entwickelnde Geschichte.
Quelle: BeInCrypto
