$XMR $ZEC $DASH
RESUMEN
Summer.fi fue afectado por un exploit de préstamo relámpago (flash-loan) de 6M $. El atacante manipuló la contabilidad de las participaciones para obtener redenciones desproporcionadas; los fondos se intercambiaron por DAI y se movieron posteriormente.
Mecánica del exploit
Los analistas señalan una falla en la contabilidad de acciones del Protocolo Lazy Summer. El préstamo relámpago infló el depósito hasta 70.9M $ mediante una variación (skew) del totalAssets() en los vaults de Silo.
Detalles clave
- Préstamo de 65.4M $ usado para financiar el ataque contra los contratos FleetCommander y Ark.
- Blockaid y CertiK detectaron la brecha temprano el lunes; Cyvers rastreó el intercambio a DAI.
- El protocolo usa “AI keepers” para generar rendimiento entre prestamistas; la causa raíz no está confirmada.
Pulso del mercado
Aún no hay una declaración oficial de Summer.fi. Detectives on-chain identificaron la billetera del atacante; se les indicó a los usuarios pausar las interacciones.
RESUMEN
Summer.fi fue afectado por un exploit de préstamo relámpago (flash-loan) de 6M $. El atacante manipuló la contabilidad de las participaciones para obtener redenciones desproporcionadas; los fondos se intercambiaron por DAI y se movieron posteriormente.
Mecánica del exploit
Los analistas señalan una falla en la contabilidad de acciones del Protocolo Lazy Summer. El préstamo relámpago infló el depósito hasta 70.9M $ mediante una variación (skew) del totalAssets() en los vaults de Silo.
Detalles clave
- Préstamo de 65.4M $ usado para financiar el ataque contra los contratos FleetCommander y Ark.
- Blockaid y CertiK detectaron la brecha temprano el lunes; Cyvers rastreó el intercambio a DAI.
- El protocolo usa “AI keepers” para generar rendimiento entre prestamistas; la causa raíz no está confirmada.
Pulso del mercado
Aún no hay una declaración oficial de Summer.fi. Detectives on-chain identificaron la billetera del atacante; se les indicó a los usuarios pausar las interacciones.