summerfi

Summer.fi kembali terjatuh pada masalah lama ERC-4626, hanya saja kali ini dengan gaya lintas-kontrak yang berbeda.

Penyerang mengambil flash loan sebesar 65,40 juta USDC + 1 juta USDT, lalu menyetor ke Fleet Commander sebesar 64,80 juta untuk mendapatkan sejumlah share, kemudian memasukkan langsung share SiloVault ke dalam kontrak strategi Ark yang dikelola oleh Silo Finance, melewati proses penyetoran yang semestinya. Hasilnya, secara paksa menjejalkan saldo Ark dari 0 hingga 7,14 juta dolar.

Kunci celahnya: saat Fleet Commander menghitung totalAssets, ia langsung menerima mentah saldo yang dilaporkan oleh Ark tanpa validasi internal apa pun. Akibatnya, penyerang melakukan penebusan 71,00 juta USDC dan memperoleh keuntungan bersih sekitar 6,1 juta dolar dalam satu transaksi, lalu pergi.

Pelajaran klasik yang berulang:
— Brankas tidak boleh “tanpa syarat” mempercayai saldo ke kontrak strategi
— Variasi serangan donasi/inflasi pada ERC-4626 akan terus muncul
— Akuntansi lintas-kontrak harus memakai pencatatan internal, bukan membaca balanceOf eksternal

Semakin kompleks tumpukan protokol DeFi, semakin mudah “batas kepercayaan” disusupi lewat celah-celah kecil. Kode yang telah diaudit tidak otomatis berarti arsitekturnya aman.

#DeFi安全 #ERC4626 #SummerFi

SummerFi ditutup setelah 7 tahun, menandai berakhirnya sebuah era dalam DeFi.

Perkembangan ini memang disayangkan, tetapi menjadi pengingat yang tegas tentang risiko yang terus berlangsung di ruang keuangan terdesentralisasi. Meskipun SummerFi adalah platform “OG”, penutupannya setelah sebuah eksploit menyoroti tantangan yang terus ada dalam hal keamanan dan keberlanjutan. Kami telah melihat peningkatan signifikan dalam eksploit protokol belakangan ini, dengan perkiraan kerugian melampaui $500M hanya pada Q3. Ini bukan sekadar kebisingan; ini adalah sinyal bahwa bahkan pemain yang sudah mapan pun masih rentan, sehingga memaksa peninjauan ulang manajemen risiko bagi peserta DeFi.

“Uang pintar” memantau ini dengan kehati-hatian, kemungkinan akan memutar modal menuju protokol yang lebih diaudit dan telah teruji dalam pertempuran. Fokusnya bergeser ke ketahanan. #DeFi #CryptoSecurity #SummerFi

Katalis berikutnya bagi sentimen pasar yang lebih luas adalah pemulihan Total Value Locked (TVL) yang berkelanjutan pada protokol pinjaman utama, idealnya menembus di atas angka $80B. #DeFiRecovery

Apa artinya ini bagi masa depan antarmuka pengguna DeFi dan kepercayaan yang kita berikan kepada mereka?

Sekali lagi, sebuah protokol DeFi ditembus oleh "celah kepercayaan".

Transaksi tunggal Summer.fi dirampas sekitar 6,1 juta dolar AS, dengan modus yang sangat “mengajar”:

Penyerang menggunakan flash loan meminjam 65,4 juta USDC + 1 juta USDT, lalu terlebih dulu menyetor secara normal ke Fleet Commander sebanyak 64,8 juta USDC untuk mendapatkan porsi (shares). Langkah kuncinya adalah memindahkan langsung porsi SiloVault ke kontrak strategi Ark yang dipelihara (custody) oleh Silo Finance, sehingga melewati pintu penyetoran—secara paksa mengisi nilai tercatat Ark dari 0 menjadi 7,14 juta dolar AS.

Lalu, saat Fleet Commander menghitung totalAssets, malah begitu saja mempercayai saldo mentah yang dilaporkan Ark, tanpa melakukan verifikasi internal apa pun. Setelah menggelembung, nilai per porsi menjadi sangat tinggi. Penyerang kemudian menebus (redeem) 71 juta USDC untuk pergi, mengantongi keuntungan bersih 6,1 juta; seluruhnya selesai dalam satu transaksi.

Onchain Lens mengkategorikan insiden ini sebagai "serangan donasi lintas-kontrak ERC-4626". Masalahnya bukan pada flash loan, juga bukan pada standar ERC-4626 itu sendiri, melainkan pada kenyataan bahwa brankas (vault) menjadikan saldo yang dilaporkan sendiri oleh kontrak strategi eksternal sebagai kebenaran.

Pelajaran yang ditinggalkan untuk industri sangat spesifik:
· Brankas wajib memiliki pencatatan akuntansi independen atau validasi batas untuk aset strategi; tidak boleh membiarkan strategi menentukan sendiri
· Setiap jalur yang memungkinkan "hanya dengan transfer langsung, status akuntansi bisa berubah" adalah permukaan serangan
· Untuk protokol hasil (yield) dengan banyak kontrak yang saling bertumpuk, audit harus mencakup invarian lintas-kontrak, bukan hanya logika per kontrak

Narasi compounding DeFi memang selalu terasa manis—tetapi di lapisan dasar tetap saja: "kode adalah kepercayaan". Kali ini yang hilang 6,1 juta; berikutnya bisa jadi angka sembilan digit.

#DeFi #SummerFi #Keamanan Kontrak Cerdas

Summer.fi遭NAV操纵攻击，损失约604万美元。DeFi安全又要背锅了？

攻击手法：攻击者将估值不准确的Silo代币注入已下线但仍计入NAV的Ark中，操纵Lazy Summer的两只USDC金库份额价格，在一笔原子交易中获取604万美元。

核心问题：已下线的金库仍被计入NAV计算，这是一个设计缺陷。协议方应该在下线时彻底清除NAV计算逻辑，而不是留一个口子。

这说明DeFi的安全不在于代码多复杂，而在于边界情况处理得多干净。

你觉得DeFi频发安全事件，是技术问题还是设计问题？

#SummerFi #DeFi攻击 #安全事件 #NAV操纵 #安全

Summer.fi kembali tumbang—transaksi flash loan senilai 6,1 juta dolar AS disedot masuk dalam satu kali transaksi kilat; masalahnya bukan pada oracle, bukan pada kunci privat, melainkan pada sepotong kode yang berisi “aku percaya kamu”.

Jalur penyerangnya sebenarnya sederhana dan nyaris keterlaluan:
· Flash loan meminjam 65,4 juta USDC + 1 juta USDT
· Menginvestasikan secara normal 64,8 juta USDC ke Fleet Commander untuk mendapatkan porsi
· Langkah kunci—mengalihkan porsi SiloVault **langsung** ke kontrak strategi Ark, melewati pintu setoran
· Saldo tercatat Ark seketika membengkak dari 0 menjadi 7,14 juta dolar AS
· Saat menghitung totalAssets, Fleet Commander langsung menerima saldo mentah yang dilaporkan Ark, sehingga penyerang menebus 71 juta USDC lalu pergi

Bersih untung 6,1 juta—selesai dalam satu transaksi.

Inilah contoh klasik serangan ERC-4626 lintas kontrak berbentuk donasi. Celah native pada ERC-4626 yang menyebabkan inflasi porsi sudah ramai diantisipasi selama dua tahun, tetapi ketika brankas dipecah menjadi arsitektur gabungan “Vault + beberapa kontrak strategi”, risikonya bergeser dari dalam satu kontrak ke **batas kepercayaan** antar kontrak. Fleet Commander memperlakukan saldo yang dilaporkan Ark sebagai kebenaran mutlak (ground truth), tanpa verifikasi internal apa pun—artinya, kunci brankas diserahkan kepada alamat yang bisa “dondonasikan” untuk memicu inflasi secara liar.

Beberapa poin yang layak direkap untuk ajang penggabungan hasil DeFi:
1. Pelaporan saldo kontrak strategi wajib melewati pintu white-list, menolak transfer masuk tanpa pemilik
2. Perhitungan totalAssets harus menyertakan pemeriksaan selisih antara pencatatan internal vs saldo eksternal
3. Semakin kompleks brankas modular, semakin perlu memperlakukan “panggilan lintas kontrak” sebagai input eksternal untuk diaudit

Laporan audit yang lolos bukan berarti aman—permukaan serangan dalam arsitektur gabungan sedang terus digali berulang kali.

#DeFi安全 #ERC4626 #Summerfi

SummerFi 因 serangan insiden keamanan berujung pada penghentian layanan, insiden keselamatan kini telah menjadi masalah kelangsungan hidup

Kali ini, insiden keamanan sudah melewati tahap gangguan teknis jangka pendek; ia mulai secara langsung memengaruhi apakah proyek dapat terus berjalan, dan penetapan harga risiko akan mendahului perbaikan emosi.

Jangan buru-buru menyebarkan kepanikan; langkah pertama adalah melihat skala kerugian, protokol mana yang terdampak, serta konfirmasi resmi.

Saat ini, ini masih merupakan pesan tunggal dari The Defiant. Saya akan memperlakukannya sebagai petunjuk prioritas tinggi, bukan langsung menuliskannya sebagai kesimpulan pasti.

Jika ditempatkan dalam topik yang sedang diperdagangkan seperti SummerFi, keamanan on-chain, dan BTC, nilai dari pesan ini adalah apakah ia bisa mendorong diskusi menjadi transaksi nyata.

Berikutnya yang paling berharga bukanlah parafrasa putaran kedua, melainkan rentang kerugian yang dikonfirmasi oleh pihak proyek, kontrak yang terdampak, dan apakah dana masih terus mengalir keluar.

Jika kerugian dapat dikendalikan dan dana on-chain berhenti dari migrasi yang tidak wajar, titik ledak ini akan cepat mereda; sebaliknya, jika area terdampak terus meluas, barulah risiko akan menular ke protokol sejenis.

#SummerFi #链上安全 #BTC #ETH #BNB

【Tautan Promosi】Daftar tunggu kontrak perpetual Arcus (di situs resminya disebut bekerja sama dengan Robinhood Chain). Bukan resmi Binance, bukan airdrop atau janji keuntungan; tautan mengandung penanda promosi, pembatasan partisipasi dan wilayah silakan verifikasi sendiri: https://waitlist.arcus.xyz/s/0919

#SummerFi SUMMER CAMP🔥🔥

⚠️ PROTOKOL DEFI SUMMERFI MENGUMUMKAN PENUTUPNYA SETELAH EKSPLOIT BESAR-BESARAN 🛑📉

💥 Dampak dan Penutupan yang Bersifat Final
Protokol keuangan terdesentralisasi SummerFi (sebelumnya dikenal sebagai Oasis.app) secara resmi mengumumkan bahwa mereka akan memulai proses penutupan dan likuidasi bertahap layanannya (sunsetting) setelah tidak mampu pulih dari dampak yang ditimbulkan oleh exploit kritis pada keamanan kontrak pintar mereka.

🛡️ Penarikan Dana dan Likuidasi
Tim pengembang mengimbau seluruh pengguna dan investor untuk segera menarik likuiditas mereka dan menutup posisi berleveraj melalui antarmuka resmi sebelum platform benar-benar terputus untuk menghindari kerugian modal.

📊 Dampak bagi Ekosistem DeFi
Kepergian SummerFi menjadi pengingat baru mengenai risiko keamanan pada kontrak pintar dan infrastruktur DeFi, menambah volatilitas pada sektor pinjaman serta pengelolaan hasil (yield) terdesentralisasi.

#SummerFi #DeFi #Exploit #CryptoNews #BinanceSquare
$SUN
$BTC
$ETH

Summer.fi Menghentikan Operasi Vault Setelah Serangan Senilai 6 Juta USD

* Protokol keuangan terdesentralisasi (DeFi) Summer.fi terpaksa menghentikan operasi vault "Lazy Summer" miliknya.
* Keputusan ini diambil setelah protokol diserang, yang menyebabkan kerugian yang diperkirakan mencapai 6 juta USD.
* Insiden tersebut membuat token asli SUMR milik Summer.fi turun lebih dari 18% dari nilainya.
* Komunitas memantau secara ketat langkah perbaikan dan keamanan dari Summer.fi.
#DeFi #Exploit #Summerfi #CryptoNews #SUMR

$sumr

vlikevn Titanbot

Sumber: CoinDesk

Mengumumkan penutupan—bukan karena pasar beruang, melainkan karena celah (vulnerability). Dalam satu jam yang sama, membeli senilai 73 juta untuk Ethereum, posisi didorong hingga 4,8% dari total pasokan. Dua jenis dana memberikan jawaban yang berlawanan di rantai yang sama

Mengakumulasi Ethereum hingga 4,8% dari pasokan, tujuh tahun ambruk dalam satu celah—penilaian keamanannya: bertahan atau pergi

Laporan tidak memberi detail serangan dan jumlah kerugian. Namun, pilihan untuk menutup operasional itu sendiri sudah menjelaskan persoalannya: biaya untuk perbaikan dan melanjutkan operasi melampaui nilai akumulasi reputasi tujuh tahun. Ini bukan—ini pengakuan kalah yang proaktif dari protokol yang sudah matang setelah insiden keamanan. Di lingkungan pasar saat ini, kabar ini dan kabar lain membentuk satu set kontradiksi yang untuk sementara belum saya lihat ada yang menyambungkannya

Dalam satu jam yang sama, beli lagi Ethereum senilai 73 juta dolar, total posisi didorong ke 4,8% dari pasokan yang beredar. Institusi terus mengumpulkan “keping-keping”, tetapi protokol justru keluar/berhenti. Di permukaan semuanya Ethereum, tetapi dua jenis dana benar-benar memisahkan definisi mereka tentang “keamanan”—institusi percaya pada kemampuan lapisan konsensus Ethereum untuk menghadapi serangan, kalah dalam interaksi pada lapisan bisnis setiap kali terjadi pertukaran. Perbedaan ini belum dihargai oleh pasar

Ritme pembelian ini, jika dilihat sendiri, adalah sinyal percepatan kebutuhan institusi. Konsentrasi pasokan 4,8% pada aset kripto arus utama itu jarang terjadi. Tetapi ada satu risiko penularan yang mudah diabaikan: jika penutupan ini memicu protokol lain untuk secara proaktif mengungkap status keamanannya, atau meningkatkan ambang audit, maka jumlah dana yang dikunci (locked) di DeFi dan tingkat imbal hasil yang dapat dipadukan (composable) akan tertekan dalam waktu singkat. Institusi ini tidak dipaksa untuk menjual, tetapi dana arbitrase yang melacak tren akan mundur lebih dulu, dan likuiditas on-chain akan tersedot satu lapis

Dari sisi geopolitik, serangan rudal Iran terhadap pangkalan militer AS telah membalikkan tren penurunan harga minyak, dan pasar kripto ikut masuk ke jendela volatilitas tinggi secara serentak. Ini variabel eksternal yang paling mungkin mematahkan ritme pembelian Ethereum oleh institusi saat ini—bukan karena akan menjual, melainkan karena pedagang ritel dan posisi long kuant akan menurunkan porsi secara pasif akibat volatilitas sinkron dari harga minyak dan Bitcoin, sehingga secara tidak langsung menekan keunggulan biaya (cost) di buku milik Ethereum

Jika ke depannya terlihat: mereka mengungkap detail serangan dan kerugian melampaui 30% dari total dana yang terkunci, saya akan menaikkan keamanan on-chain dari isu insiden individual menjadi risiko yang bersifat struktural; dalam jangka pendek saya akan menghindari semua eksposur pada protokol DeFi yang bukan kategori top. Jika saat terjadi rebound harga Ethereum mulai ada pengurangan posisi—meski hanya mengurangi 0,5%—saya akan menganggap logika penilaian institusi terhadap Ethereum sudah bergeser

Yang paling perlu diverifikasi sebenarnya adalah hal ketiga: apakah ada protokol kedua yang setelah itu secara proaktif mengungkap masalah keamanan. Tanpa “suara kedua”, pembelian dari (konteks) setelah ini tetap merupakan aksi paling meyakinkan di rantai saat ini, tetapi tidak semua orang bermain di meja yang sama

#SummerFi #链上安全 #BTC #ETH #BNB

【Tautan promosi】Daftar tunggu kontrak permanen Arcus (di situs resminya disebut bekerja sama dengan Robinhood Chain). Bukan resmi Binance, bukan airdrop atau janji imbal hasil; tautan mengandung penanda promosi, partisipasi serta batasan wilayah silakan verifikasi sendiri: https://waitlist.arcus.xyz/s/0919

LUBANG!

SummerFi, DeFi OG yang sudah jadi andalan selama TUJUH TAHUN, akan DIHENTIKAN. Tim menyebut eksploit sebagai alasan untuk penutupan bersejarah antarmuka (UI) mereka ini. Tak ada yang menyangka ini terjadi pada pemain veteran seperti itu di dunia kripto. #DeFi #SummerFi #CryptoNews

Peristiwa ini menandakan perubahan besar yang kejam. Ini menjadi pengingat keras tentang risiko di DeFi, bahkan bagi platform yang sudah mapan. Aliran kehati-hatian mulai berdatangan. #MarketUpdate #RiskManagement

Apakah protokol DeFi “OG” lainnya akan mengalami nasib serupa? Tulis pendapatmu di bawah.