Summer.fi aurait été exploité, avec environ 6 millions de dollars drainés jusqu'à présent. Blockaid a signalé l'exploitation dans un post sur X lundi.
La société de sécurité a publié l'adresse de l'attaquant, le contrat d'exploitation et les contrats Lazy Summer affectés.
Le protocole DeFi Summer.fi aurait perdu 6 millions de dollars dans une exploitation active
Blockaid a déclaré que son système de détection avait mis en lumière l'incident lundi matin, estimant les pertes à environ 6 millions de dollars à ce stade. La société a mis en avant les adresses on-chain associées à l'attaque.
- Adresse de l'exploitant : 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Contrat d'exploitation : 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Contrats Summer.fi / Lazy Summer affectés :
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
La société de sécurité PeckShield a identifié le principal coffre affecté comme LazyVault_LowerRisk_USDC (LVUSDC), que Block Analitica gère en matière de risque. La société a déclaré que le rendement annuel affiché du coffre avait brièvement grimpé à environ 2,08 millions %.
« Le plus grand détenteur actuel est 0x8741e8f…4130, qui semble être associé à Torben Jorgensen (UDHC), et a déposé ~8,6M USDC dans ce coffre, »
Summer.fi, anciennement Oasis.app, est l'interface pour le Lazy Summer Protocol, un système de coffre onchain qui achemine automatiquement les dépôts à travers des sources de rendement DeFi comme Aave et Morpho.
Le jeton natif du réseau, SUMR, se négociait près de 0,00193 $, en baisse de 5,3 % sur 24 heures. Ce mouvement divergeait du marché plus large, qui a augmenté de plus de 1 % au cours de la journée.
L'incident a marqué le deuxième exploit crypto enregistré en juillet, selon DeFiLlama. Il fait suite à une série d'attaques en juin, lorsque les plateformes crypto ont perdu 75,87 millions $ à travers 40 hacks, la violation du Humanity Protocol représentant la plus grande perte.
BeInCrypto a contacté Summer.fi pour un commentaire. C'est une histoire en développement.
Source : BeInCrypto
