O Summer Finance se tornou o mais recente protocolo de finanças descentralizadas a sofrer um grande incidente de segurança. Até agora, $6 milhões foram drenados na exploração em andamento, de acordo com a empresa de segurança blockchain Blockaid.
No entanto, o projeto ainda não divulgou uma declaração oficial.
Ataque de Empréstimo Rápido
O trader de criptomoedas pseudônimo Crypto Jargon disse que o atacante pegou os fundos através de um empréstimo rápido, manipulou a liquidez nas pools DAI/USDC da Curve e Morpho, extraiu cerca de $6 milhões em lucro e pagou o empréstimo na mesma transação. O trader disse que os ataques de empréstimo rápido continuam difíceis de prevenir e explicou,
“O atacante não precisa possuir o dinheiro que está manipulando; ele pega emprestado $65M por alguns segundos, distorce temporariamente um preço ou uma razão de liquidez, extrai a diferença e devolve o empréstimo antes mesmo da transação ser finalizada. Se qualquer passo reverter, tudo se desfaz, então eles só arriscam as taxas de gás.”
O fundador da Phylax Systems, Odysseas Lamtzidis, também compartilhou uma análise técnica, sugerindo que a exploração foi causada por falhas na contabilidade de vaults de mesma transação e suposições de liquidez do Summer Finance, em vez de chaves comprometidas ou abuso de privilégios administrativos. Ele acrescentou que o atacante usou um contrato não verificado para orquestrar a exploração, enquanto os componentes vulneráveis do protocolo em si foram verificados.
Perdas DeFi de 2026
O incidente ocorre em meio a um aumento acentuado nos ataques direcionados a protocolos DeFi este ano. De acordo com o rastreador de mercado de criptomoedas CryptoRank, o setor registrou 121 hacks DeFi em 2026, que resultaram em quase $942 milhões em perdas.
A maioria dos ataques deste ano ocorreu no segundo trimestre, quando os hackers realizaram 85 explorações e roubaram cerca de $775 milhões. A CryptoRank descobriu que o valor total bloqueado (TVL) do DeFi caiu todos os meses este ano, após cair de cerca de $115 bilhões em janeiro para $70 bilhões no final de junho, à medida que a confiança dos investidores enfraquecia.
Embora o Q2 tenha registrado o maior número de explorações, a empresa disse que a maioria das perdas decorreu de dois ataques principais em abril. O Drift Protocol e o KelpDAO juntos perderam cerca de $590 milhões, o que representou mais da metade de todas as perdas DeFi este ano.
A TRM Labs e a Chainalysis vincularam ambos os ataques a grupos de hackers apoiados pela Coreia do Norte. Suas investigações descobriram que os atacantes usaram engenharia social, infraestrutura comprometida e manipularam sistemas de verificação entre cadeias para realizar os roubos em grande escala.
Fonte: CryptoPotato
