$XMR $ZEC $DASH
КРАТКОЕ РЕЗЮМЕ
Summer.fi подверглась атаке с использованием flash-loan на $6M. Злоумышленник манипулировал учетом долей (vault accounting) для непропорционально крупных выкупов (redemptions); средства были конвертированы в DAI и выведены дальше.
Механика эксплойта
Аналитики указывают на ошибку в учете долей в Lazy Summer Protocol. Flash loan разогнал депозит до $70,9M выкупа за счет искаженного totalAssets() в Silo vault’ах.
Ключевые детали
- $65,4M заём использовали для атаки на контракты FleetCommander и Ark.
- Blockaid и CertiK заметили нарушение рано в понедельник; Cyvers отследила свап на DAI.
- Протокол использует AI-keep ers для получения дохода между кредиторами; первопричина не подтверждена.
Рыночный пульс
Пока нет официального заявления Summer.fi. Ончейн-детективы определили адрес кошелька атакующего; пользователям посоветовали приостановить взаимодействия.
КРАТКОЕ РЕЗЮМЕ
Summer.fi подверглась атаке с использованием flash-loan на $6M. Злоумышленник манипулировал учетом долей (vault accounting) для непропорционально крупных выкупов (redemptions); средства были конвертированы в DAI и выведены дальше.
Механика эксплойта
Аналитики указывают на ошибку в учете долей в Lazy Summer Protocol. Flash loan разогнал депозит до $70,9M выкупа за счет искаженного totalAssets() в Silo vault’ах.
Ключевые детали
- $65,4M заём использовали для атаки на контракты FleetCommander и Ark.
- Blockaid и CertiK заметили нарушение рано в понедельник; Cyvers отследила свап на DAI.
- Протокол использует AI-keep ers для получения дохода между кредиторами; первопричина не подтверждена.
Рыночный пульс
Пока нет официального заявления Summer.fi. Ончейн-детективы определили адрес кошелька атакующего; пользователям посоветовали приостановить взаимодействия.