Na-hack daw ang Summer.fi at halos $6 milyon na ang nakuha sa platform hanggang ngayon. Unang nag-flag ng exploit ang Blockaid sa isang post sa X nitong Lunes.
Inilabas ng security firm ang address ng attacker, ang exploit contract, at ang mga apektadong Lazy Summer contracts.
Nabiktima ng Exploit ang DeFi Protocol na Summer.fi, Nawala ang $6 Milyon
Ayon sa Blockaid, nakita ng detection system nila ang hack nitong Lunes ng umaga at tinatayang nasa $6 milyon ang nalugi sa oras na yun. Itinuro din ng company ang on-chain addresses na konektado sa hack na ito.
- Exploiter address: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Exploit contract: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Apektadong Summer.fi / Lazy Summer contracts:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Napansin ng security firm na PeckShield na ang pinakaapektadong vault dito ay ang LazyVault_LowerRisk_USDC (LVUSDC), kung saan Block Analitica ang nagha-handle ng risk management. Sabi ng company na sandaling umakyat hanggang ~2.08 million % ang ipinakitang APY ng vault na ‘yan.
“Yung may hawak ng pinaka-maraming funds ngayon ay 0x8741e8f…4130, na mukhang konektado kay Torben Jorgensen (UDHC), at nagdeposit ng ~8.6M USDC sa vault na ito,” ayon sa post.
I-follow kami sa X para lagi kang updated sa mga bagong balita
Ang Summer.fi (dating Oasis.app) ay ginagamit na front-end ng Lazy Summer Protocol—isang on-chain vault system na parang automatic na nagra-route ng deposits sa iba’t ibang DeFi yield sources tulad ng Aave at Morpho.
Bagsak din ang presyo ng kanilang native token na SUMR na nasa $0.00193, down ng 5.3% sa loob ng isang araw. Kabaligtaran ito ng galaw ng market na umangat ng mahigit 1% noong araw na yun.
Pangalawang crypto exploit na ito na naitala ngayong July, ayon sa DeFiLlama. Sinundan ito ng sunod-sunod na hacks noong June kung saan umabot sa $75.87 milyon ang nalugi sa 40 hacks, at pinakamalaki sa mga ito ang breach sa Humanity Protocol.
Kinakausap pa ng BeInCrypto ang Summer.fi para kunin ang kanilang side. Patuloy pa ang update sa kwentong ito.
