Summer.fi kończy działalność po ataku na Ethereum. Straty: 6,04 mln USD

Summer.fi potwierdziło zamknięcie działalności po incydencie bezpieczeństwa, w wyniku którego z dwóch skarbców USDC na Ethereum wypłynęło ok. 6,04 mln USD. Atak dotknął Lazy Summer Protocol, a jego skutki mają również oznaczać zakończenie operacji Summer.fi Labs. Zespół utrzyma dostęp do frontendu dla obecnych użytkowników do 31 sierpnia, aby mogli zarządzać środkami. Według informacji projektu, wektor ataku opierał się na manipulacji wyceną udziałów w dwóch skarbcach USDC. Napastnik miał wykorzystać zarejestrowany forwarder PriceUpKeep oraz autoryzowane raporty oracle'a z przyszłą datą, co pozwoliło wygenerować sztuczny zysk transakcyjny. Firma bezpieczeństwa Blockaid wskazała, że podobny schemat doprowadził do zaakceptowania zmanipulowanych danych cenowych i uruchomił wypłatę z jednego ze skarbców na poziomie ok. 18 mln USDC. Blockaid poinformował też o wykryciu exploitu skarbca @Ostium na Arbitrum, z wykorzystaniem tego samego mechanizmu (PriceUpKeep i przyszłodatowane raporty oracle'a). Projekt podkreśla, że wsparcie dla użytkowników przez e-mail i Discord pozostanie dostępne do końca sierpnia. Do tego czasu zamknięcie nie ogranicza możliwości korzystania z frontendu przed zaplanowanym terminem wyłączenia. Po zakończeniu działalności Summer.fi zarządzanie Lazy Summer Protocol przechodzi na Lazy Summer DAO. DAO pracuje nad przywróceniem pełnej funkcjonalności wypłat i wykupu udziałów w skarbcach dla poszkodowanych użytkowników oraz będzie podejmować dalsze decyzje techniczne i governance. To, w jakim kierunku rozwinie się ekosystem, zależeć będzie od przebiegu procesu odzyskiwania sprawności protokołu. Zastrzeżenie: materiał ma charakter informacyjny i nie stanowi porady inwestycyjnej. CoinCryptoNewz nie ponosi odpowiedzialności za ewentualne straty. Przed podjęciem decyzji finansowych czytelnicy powinni przeprowadzić własną analizę.