Експлойт Summer.fi призвів до втрати $6 млн
DeFi-протокол Summer.fi призупинив роботу сховищ Lazy Summer після атаки, яка вивела близько $6 млн з платформи на базі Ethereum. За інформацією проєкту та дослідників безпеки Blockaid, PeckShield і CertiK, зловмисник використав flash loan через Morpho для маніпуляції логікою обліку автоматизованих USDC-сховищ Lazy Summer.
Згідно з аналізом дослідника безпеки Bhari, атака базувалася на вразливості коду, що дозволила штучно збільшити обсяг активів для подальшого виведення прибутку. Викрадені кошти було конвертовано в DAI на Curve перед переказом на гаманець хакера.
До інциденту загальна вартість заблокованих коштів (TVL) протоколу Summer.fi становила $22 млн за даними DeFiLlama. Після виявлення експлойту ціна токена SUMR впала більш ніж на 18%.