6 millions de dollars disparus : le financement estival frappé par une manipulation sophistiquée de la liquidité des prêts flash

Summer Finance est devenu le dernier protocole de finance décentralisée à subir un incident de sécurité majeur. Jusqu'à présent, 6 millions de dollars ont été drainés dans l'exploitation en cours, selon la société de sécurité blockchain Blockaid.

Cependant, le projet n'a pas encore publié de déclaration officielle.

Attaque par prêt flash

Le trader crypto pseudonyme Crypto Jargon a déclaré que l'attaquant avait emprunté les fonds par le biais d'un prêt flash, manipulé la liquidité à travers les pools DAI/USDC de Curve et Morpho, extrait environ 6 millions de dollars de profit, et remboursé le prêt dans la même transaction. Le trader a déclaré que les attaques par prêt flash restent difficiles à prévenir et a expliqué,

« L'attaquant n'a pas besoin de posséder l'argent qu'il manipule ; il emprunte 65 millions de dollars pendant quelques secondes, déforme temporairement un prix ou un ratio de liquidité, extrait la différence et retourne le prêt avant même que la transaction ne se finalise. Si une seule étape revient en arrière, tout se défait, donc ils ne risquent que les frais de gaz. »

Le fondateur de Phylax Systems, Odysseas Lamtzidis, a également partagé une analyse technique, suggérant que l'exploitation était causée par des défauts dans la comptabilité des coffres de même transaction et les hypothèses de liquidité de Summer Finance, plutôt que par des clés compromises ou un abus de privilèges administratifs. Il a ajouté que l'attaquant avait utilisé un contrat non vérifié pour orchestrer l'exploitation, tandis que les composants vulnérables du protocole eux-mêmes étaient vérifiés.

Pertes DeFi 2026

L'incident survient au milieu d'une forte augmentation des attaques ciblant les protocoles DeFi cette année. Selon le suivi du marché des cryptomonnaies CryptoRank, le secteur a enregistré 121 hacks DeFi en 2026, ce qui a entraîné presque 942 millions de dollars de pertes.

La plupart des attaques de cette année ont eu lieu au deuxième trimestre, lorsque les hackers ont réalisé 85 exploits et volé environ 775 millions de dollars. CryptoRank a constaté que la valeur totale verrouillée (TVL) de DeFi a diminué chaque mois cette année après être tombée d'environ 115 milliards de dollars en janvier à 70 milliards de dollars fin juin, alors que la confiance des investisseurs s'affaiblissait.

Bien que le T2 ait enregistré le plus grand nombre d'exploits, la société a déclaré que la plupart des pertes provenaient de deux attaques majeures en avril. Drift Protocol et KelpDAO ont ensemble perdu environ 590 millions de dollars, ce qui représentait plus de la moitié de toutes les pertes DeFi cette année.

TRM Labs et Chainalysis ont lié les deux attaques à des groupes de hackers soutenus par la Corée du Nord. Leurs enquêtes ont révélé que les attaquants avaient utilisé l'ingénierie sociale, des infrastructures compromises et manipulé des systèmes de vérification inter-chaînes pour réaliser les vols à grande échelle.

Source : CryptoPotato