Эксплойт в Summer.fi: похищено около $6 млн
Злоумышленник с помощью флеш‑займа на $65,4 млн манипулировал учетной логикой протокола Summer.fi и вывел около $6 млн в DAI.
DeFi‑протокол Summer.fi подвергся эксплойту, в результате которого на адрес злоумышленника было отправлено более $6 млн в DAI. Инцидент зафиксирован 06.07.2026.
По данным PeckShieldAlert, Blockaid и CertiK, для атаки были использованы флеш‑займы примерно на 65,419 млн USDC и 1 млн USDT. Средства были взяты и возвращены в рамках одной транзакции.
Предварительный анализ основателя Phylax Systems Одиссеаса Ламтзидиса указывает, что компрометации приватных ключей или административных прав не было. Причина инцидента связана с уязвимостью в логике учета балансов и доступной ликвидности протокола.
Атакующий использовал открытые компоненты Summer.fi — Lazy Summer и VaultV2. Он вносил депозит, проводил операции по погашению токенов и выводил средства из разных частей системы, манипулируя тем, как протокол в пределах одной транзакции рассчитывает балансы. В результате злоумышленник симулировал выпуск и погашение LVUSDC на выгодных условиях и получил излишек USDC.
Полученный излишек USDC был обменян через биржу Curve на DAI; CertiK оценивает общую прибыль атакующего примерно в $6 млн. Контракт эксплойта на момент публикации не верифицирован, поэтому точная последовательность вызовов и внутренняя логика остаются неизвестны.
Расследование продолжается: аналитики изучают связанные транзакции, задействованные адреса и код протокола. Summer.fi вместе с внешними аудиторами проводят оценку ущерба и разрабатывают меры по устранению уязвимости. Информации о возврате средств пользователям на данный момент не поступало.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
