Summer.fi ferme ses portes après un exploit DeFi de 6,04 M$ sur Ethereum
Résumé du marché par IA
Summer.fi ferme ses portes après un exploit de 6,04 M$ sur Ethereum lié à une manipulation d'oracle, Blockaid évoquant des mécanismes similaires ayant permis environ 18 M$ de paiements de coffres en USDC. La fermeture de Summer.fi Labs souligne les risques persistants liés aux smart contracts et à l'intégrité des oracles dans l'infrastructure des coffres DeFi. Alors que le frontend reste accessible jusqu'au 31 août et qu'un processus de récupération piloté par la DAO est en cours, l'événement pourrait peser sur la confiance à court terme dans les protocoles DeFi basés sur Ethereum.
Niveau d'impact
● Moyen
Actifs concernés
ETH/USDT+1.95%
Infos de l'IA · ETH/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Summer.fi a confirmé l'arrêt de ses activités à la suite d'une attaque majeure visant le Lazy Summer Protocol, qui a siphonné des fonds de ses coffres basés sur Ethereum. L'incident, survenu le 6 juillet, a entraîné des pertes d'environ 6,04 M$ sur deux coffres USDC. L'arrêt concerne aussi Summer.fi Labs, même si les utilisateurs existants pourront continuer à accéder à l'interface afin de gérer leurs actifs jusqu'au 31 août.
Selon l'équipe, l'attaquant a manipulé les prix de parts de deux coffres USDC sur Ethereum. Le scénario aurait combiné un forwarder PriceUpKeep enregistré et des rapports d'oracle autorisés datés dans le futur, afin de générer des profits de trading artificiels.
La société de sécurité Blockaid a rapproché l'attaque d'un schéma similaire ayant déclenché environ 18 M$ de paiements en USDC depuis un coffre, après l'acceptation de données de prix manipulées. Blockaid indique aussi avoir détecté un exploit visant un coffre @Ostium sur Arbitrum, reposant sur la même mécanique (forwarder PriceUpKeep et rapports d'oracle futur-datés), qui aurait provoqué un paiement d'environ 18 M$ en USDC.
D'après Summer.fi, le support officiel par e-mail et sur Discord restera disponible jusqu'à fin août. La fermeture n'empêche pas, d'ici là, l'interaction des utilisateurs avec le frontend avant la date de coupure.
Sur le plan de la gouvernance, la gestion du Lazy Summer Protocol est désormais transférée à la Lazy Summer DAO. Celle-ci travaille à rétablir des retraits et des rachats (withdrawal/redemption) complets pour les utilisateurs touchés. La suite du processus de reprise déterminera l'avenir à long terme de l'écosystème, la DAO devant prendre en charge les décisions techniques et de gouvernance restantes.
Avertissement : cet article est fourni à titre informatif et ne constitue pas un conseil financier. CoinCryptoNewz décline toute responsabilité en cas de pertes. Les lecteurs sont invités à effectuer leurs propres recherches avant toute décision financière.
