Summer.fi đóng cửa sau vụ tấn công DeFi gây thiệt hại 6,04 triệu USD trên Ethereum
Tóm tắt thị trường bằng AI
Summer.fi đang đóng cửa sau một vụ khai thác trị giá 6,04 triệu USD trên Ethereum liên quan đến thao túng oracle, với Blockaid dẫn ra cơ chế tương tự đã cho phép chi trả khoảng 18 triệu USD từ các vault USDC. Việc đóng cửa Summer.fi Labs nhấn mạnh các rủi ro đang tiếp diễn về hợp đồng thông minh và tính toàn vẹn của oracle trong hạ tầng vault DeFi. Trong khi giao diện frontend vẫn có thể truy cập đến hết ngày 31/8 và một nỗ lực khôi phục do DAO dẫn dắt đang được tiến hành, sự kiện này có thể gây áp lực lên niềm tin trong ngắn hạn đối với các giao thức DeFi dựa trên Ethereum.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT+1.95%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Summer.fi xác nhận ngừng hoạt động sau một vụ khai thác lỗ hổng nhắm vào Lazy Summer Protocol, rút hàng triệu USD khỏi các vault trên Ethereum. Sự cố xảy ra ngày 6/7 và được công bố sau đó, gây thiệt hại khoảng 6,04 triệu USD từ hai vault USDC. Việc đóng cửa cũng đồng nghĩa Summer.fi Labs chấm dứt vận hành, nhưng người dùng hiện hữu vẫn có thể truy cập giao diện (frontend) để quản lý tài sản đến hết ngày 31/8.
Theo dự án, vụ tấn công xuất phát từ hành vi thao túng oracle, làm sai lệch giá trị chứng chỉ/quyền sở hữu của hai vault USDC trên Ethereum. Kẻ tấn công được cho là đã sử dụng một "PriceUpKeep forwarder" đã đăng ký cùng các báo cáo oracle được ủy quyền nhưng gắn thời điểm tương lai để tạo lợi nhuận giao dịch giả.
Công ty an ninh Blockaid cho biết mô-típ tương tự từng kích hoạt khoản chi trả khoảng 18 triệu USDC từ một vault khi dữ liệu giá bị thao túng được hệ thống chấp nhận. Blockaid cũng nêu trường hợp khai thác @Ostium Vault trên Arbitrum, nơi kẻ tấn công dùng "PriceUpKeep forwarder" và báo cáo oracle "future-dated" để tạo lợi nhuận giả, dẫn đến khoản payout khoảng 18 triệu USDC. Summer.fi cho biết thiệt hại đã làm cạn nguồn quỹ vận hành, khiến dự án không còn phương án tái cấu trúc khả thi.
Hỗ trợ chính thức qua email và Discord sẽ duy trì đến hết tháng 8. Việc ngừng hoạt động không làm gián đoạn ngay lập tức khả năng tương tác của người dùng với frontend trước thời điểm đóng hẳn.
Sau khi Summer.fi dừng vận hành, quyền quản trị Lazy Summer Protocol sẽ chuyển sang Lazy Summer DAO. DAO đang triển khai các bước khôi phục đầy đủ chức năng rút và quy đổi (withdrawal/redemption) cho người dùng bị ảnh hưởng; tiến độ phục hồi sẽ quyết định định hướng dài hạn của hệ sinh thái. Dù Summer.fi Labs đóng cửa, DAO sẽ tiếp tục chịu trách nhiệm cho các quyết định kỹ thuật và quản trị còn lại.
Tuyên bố miễn trừ trách nhiệm: Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên tài chính. CoinCryptoNewz không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh. Người đọc cần tự nghiên cứu trước khi đưa ra quyết định tài chính.
