Summer.fi、イーサリアムで604万ドルのDeFi攻撃受け事業停止

Summer.fiは、イーサリアム上で発生したDeFi攻撃により約604万ドルの損失を被り、事業停止を決めた。被害は"Lazy Summer Protocol"のイーサリアムベースのVaultから資金が流出したことによるもので、7月6日のインシデント後に公表された。損失は2つのUSDC Vaultに集中している。運営会社のSummer.fi Labsもあわせて閉鎖する。 既存ユーザー向けには、資産管理のためフロントエンドの提供を8月31日まで継続する。メールとDiscordによる公式サポートも8月末まで対応する予定で、期限までユーザーはフロントエンド上での操作を行えるとしている。 今回の攻撃は、オラクル関連の仕組みを突いた価格操作が中核だった。チームの説明によると、攻撃者は登録済みの"PriceUpKeep"フォワーダーと、将来日付の承認済みオラクルレポートを組み合わせ、人工的な取引利益を生み出したという。セキュリティ企業Blockaidは、同様のパターンにより、改ざんされた価格データが受理された結果としてVaultから約1,800万ドル相当のUSDC支払いが発生したケースに言及している。 運営側は、今回の流出で運営資金が枯渇し、現実的な再建策を取れない状況に追い込まれたとしている。 一方で、Summer.fiの停止後も"Lazy Summer Protocol"のガバナンスは"Lazy Summer DAO"に移管され、DAOが復旧を主導する。影響を受けたユーザーに向け、Vaultの引き出し・償還機能の完全復旧を目指して作業を進めており、復旧プロセスがエコシステムの中長期的な方向性を左右するとみられる。 注記：本記事は情報提供を目的としたもので、投資助言ではない。CoinCryptoNewzは本記事に起因する損失について責任を負わない。金融判断の前に各自で調査することが推奨される。