Эксплойт Summer.fi привел к потере $6 млн
DeFi-протокол Summer.fi приостановил работу хранилищ Lazy Summer после атаки, которая вывела около $6 млн с платформы на базе Ethereum. По информации проекта и исследователей безопасности Blockaid, PeckShield и CertiK, злоумышленник использовал flash loan через Morpho для манипуляции логикой учета автоматизированных USDC-хранилищ Lazy Summer.
Согласно анализу исследователя безопасности Bhari, атака базировалась на уязвимости кода, что позволило искусственно увеличить объем активов для дальнейшего вывода прибыли. Украденные средства были конвертированы в DAI на Curve перед переводом на кошелек хакера.
До инцидента общая стоимость заблокированных средств (TVL) протокола Summer.fi составляла $22 млн по данным DeFiLlama. После обнаружения эксплойта цена токена SUMR упала более чем на 18%.