$XMR $ZEC $DASH
TLDR
تعرّض Summer.fi لاستغلال بعملية اقتراض سريع (Flash-loan) بقيمة 6 ملايين دولار. قام المهاجم بالتلاعب بمحاسبة الصندوق بما أدى إلى عمليات استرداد كبيرة بشكل غير متناسب؛ ثم تم تحويل الأموال إلى DAI والمضيّ بها.
آليات الاستغلال
يشير محللون إلى خلل في محاسبة الأسهم في Lazy Summer Protocol. أدى الاقتراض السريع إلى تضخيم الإيداع إلى 70.9 مليون دولار في عمليات الاسترداد عبر تأثير مُحرَّف على totalAssets() في صناديق Silo.
تفاصيل رئيسية
- تم تمويل الهجوم بقرض بقيمة 65.4 مليون دولار على عقود FleetCommander وArk.
- اكتشف Blockaid وCertiK الاختراق مبكرًا صباح يوم الاثنين؛ وتتبع Cyvers مبادلة DAI.
- يستخدم البروتوكول حُرّاسًا يعملون بالذكاء الاصطناعي لتحقيق العائد عبر المقرضين؛ ولم يتم تأكيد السبب الجذري.
نبض السوق
لا توجد تصريحات رسمية من Summer.fi حتى الآن. عرّف خبراء على السلسلة محفظة المهاجم؛ وتم إبلاغ المستخدمين بإيقاف التفاعلات.
TLDR
تعرّض Summer.fi لاستغلال بعملية اقتراض سريع (Flash-loan) بقيمة 6 ملايين دولار. قام المهاجم بالتلاعب بمحاسبة الصندوق بما أدى إلى عمليات استرداد كبيرة بشكل غير متناسب؛ ثم تم تحويل الأموال إلى DAI والمضيّ بها.
آليات الاستغلال
يشير محللون إلى خلل في محاسبة الأسهم في Lazy Summer Protocol. أدى الاقتراض السريع إلى تضخيم الإيداع إلى 70.9 مليون دولار في عمليات الاسترداد عبر تأثير مُحرَّف على totalAssets() في صناديق Silo.
تفاصيل رئيسية
- تم تمويل الهجوم بقرض بقيمة 65.4 مليون دولار على عقود FleetCommander وArk.
- اكتشف Blockaid وCertiK الاختراق مبكرًا صباح يوم الاثنين؛ وتتبع Cyvers مبادلة DAI.
- يستخدم البروتوكول حُرّاسًا يعملون بالذكاء الاصطناعي لتحقيق العائد عبر المقرضين؛ ولم يتم تأكيد السبب الجذري.
نبض السوق
لا توجد تصريحات رسمية من Summer.fi حتى الآن. عرّف خبراء على السلسلة محفظة المهاجم؛ وتم إبلاغ المستخدمين بإيقاف التفاعلات.