$XMR $ZEC $DASH
TLDR
Summer.fi terkena eksploit flash-loan senilai $6 juta. Penyerang memanipulasi pencatatan vault untuk menghasilkan penebusan yang sangat besar; dana ditukar ke DAI dan diteruskan.
Mekanisme Eksploit
Analis menyoroti celah pada share-accounting di Lazy Summer Protocol. Flash loan membesarkan setoran menjadi penebusan senilai $70,9 juta melalui totalAssets() yang timpang pada vault Silo.
Rincian Penting
- Pinjaman $65,4M membiayai serangan ke kontrak FleetCommander dan Ark.
- Blockaid dan CertiK mendeteksi pelanggaran sejak dini pada hari Senin; Cyvers melacak penukaran DAI.
- Protokol menggunakan AI keepers untuk imbal hasil lintas pemberi pinjaman; penyebab utama belum terkonfirmasi.
Kilas Pasar
Belum ada pernyataan resmi dari Summer.fi. Para penyelidik on-chain mengidentifikasi dompet penyerang; pengguna diminta untuk menghentikan interaksi sementara.
TLDR
Summer.fi terkena eksploit flash-loan senilai $6 juta. Penyerang memanipulasi pencatatan vault untuk menghasilkan penebusan yang sangat besar; dana ditukar ke DAI dan diteruskan.
Mekanisme Eksploit
Analis menyoroti celah pada share-accounting di Lazy Summer Protocol. Flash loan membesarkan setoran menjadi penebusan senilai $70,9 juta melalui totalAssets() yang timpang pada vault Silo.
Rincian Penting
- Pinjaman $65,4M membiayai serangan ke kontrak FleetCommander dan Ark.
- Blockaid dan CertiK mendeteksi pelanggaran sejak dini pada hari Senin; Cyvers melacak penukaran DAI.
- Protokol menggunakan AI keepers untuk imbal hasil lintas pemberi pinjaman; penyebab utama belum terkonfirmasi.
Kilas Pasar
Belum ada pernyataan resmi dari Summer.fi. Para penyelidik on-chain mengidentifikasi dompet penyerang; pengguna diminta untuk menghentikan interaksi sementara.