6 шілдеде Summer.fi децентрализацияланған қаржы хаттамасы мақсатты хакерлік шабуылдың құрбаны болды. Жоба командасы оқиғаны растап, себептерін тергеу үшін Lazy Summer Protocol жүйесіндегі барлық қоймаларды уақытша тоқтатқанын мәлімдеді.
Эксплойт мәліметтері: бағамен манипуляция және флэш-несиелер
Менің талдауым көрсеткендей, зиянкес күрделі көп сатылы схеманы қолданған. Мониторинг қызметтерінің деректері бойынша, шабуылдаушы активтер үлестерін есепке алу механизміндегі осалдықты пайдаланып, бағаларды жасанды түрде бұрмалауға мүмкіндік алды. Осыдан кейін ол ұрланған қаражатты DAI стейблкоиндеріне айырбастап, өз әмиянына шығарды. Жалпы шығын шамамен $6 млн құрады.
Шабуылдың негізгі құралы $65,4 млн сомасындағы флэш-несие болды. Хаттамадағы өтімділік көлемінің уақытша ұлғаюы хакерге $70,9 млн сомасында қаражат шығаруды бастауға мүмкіндік берді. Депозит пен шығару арасындағы айырмашылық оның таза пайдасына айналды.
Техникалық астары: FleetCommander-дегі осалдық
Қауіпсіздік сарапшылары мәселенің түбірі қоймалар арасында қаражатты бөлуді басқаратын FleetCommander смарт-келісімшарттарындағы totalAssets() көрсеткішінің бұрмалануында екенін атап өтеді. Қосымша фактор сыртқы несие платформаларымен интеграцияға жауапты Ark келісімшарты болды. Манипуляция пайдаланушылардың депозиттерін автоматты түрде қайта бөлетін жүйеге әсер етіп, хакерге шабуыл жасауға мүмкіндік берді.
Бұл оқиға DeFi хаттамаларының оракулдармен және ішкі метрикалармен манипуляция арқылы шабуылдарға осалдығын тағы да айқындайды. Маусым айында криптобұзулардан жалпы шығын $75,9 млн-ға дейін төмендегеніне, ал екінші тоқсанда эксплойттер саны рекордтық 83 жағдайға жеткеніне қарамастан, бұл бұзу бүкіл сала үшін алаңдатарлық сигнал болып табылады.
Менің сараптамалық пікірім: Summer.fi-ге жасалған шабуыл — DeFi-дегі смарт-келісімшарттардың күрделілігі олардың Ахиллес өкшесіне айналатынының классикалық мысалы. Хаттамалар көп деңгейлі аудит жүйелерін енгізіп қана қоймай, әсіресе флэш-несиелерді пайдаланған кезде totalAssets көрсеткіштерімен манипуляциядан қорғаудың динамикалық механизмдерін әзірлеуі керек. Нарық қауіпсіздікке көзқарасты қайта қарамайынша, мұндай оқиғалар, өкінішке орай, норма болып қала береді.