O Summer.fi foi supostamente explorado, com cerca de $6 milhões drenados até agora. A Blockaid sinalizou a exploração em uma postagem no X na segunda-feira.
A empresa de segurança publicou o endereço do atacante, o contrato de exploração e os contratos afetados do Lazy Summer.
Protocolo DeFi Summer.fi Supostamente Perde $6 Milhões em Exploração Ativa
A Blockaid disse que seu sistema de detecção identificou o incidente na manhã de segunda-feira, estimando cerca de $6 milhões em perdas naquele estágio. A empresa destacou os endereços on-chain associados ao ataque.
- Endereço do explorador: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Contrato de exploração: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Contratos afetados do Summer.fi / Lazy Summer:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
A empresa de segurança PeckShield identificou o principal cofre afetado como LazyVault_LowerRisk_USDC (LVUSDC), que é gerenciado por risco pela Block Analitica. A empresa disse que o APY exibido do cofre subiu brevemente para cerca de 2,08 milhões %.
“O maior detentor atual é 0x8741e8f…4130, que parece estar associado a Torben Jorgensen (UDHC), e depositou ~8,6M USDC neste cofre,”
Summer.fi, anteriormente Oasis.app, é a interface para o Lazy Summer Protocol, um sistema de cofre onchain que roteia automaticamente depósitos entre fontes de rendimento DeFi como Aave e Morpho.
O token nativo da rede, SUMR, foi negociado perto de $0,00193, uma queda de 5,3% em 24 horas. O movimento divergiu do mercado mais amplo, que subiu mais de 1% no dia.
O incidente marcou o segundo exploit de criptomoeda registrado em julho, de acordo com a DeFiLlama. Isso segue uma série de ataques em junho, quando plataformas de criptomoeda perderam $75,87 milhões em 40 hacks, com a violação do Humanity Protocol representando a maior perda.
BeInCrypto entrou em contato com a Summer.fi para comentar. Esta é uma história em desenvolvimento.
Fonte: BeInCrypto
