DeFi-протокол Summer.fi (бұрын Oasis.app деп аталған) мақсатты хакерлік шабуылға ұшырап, нәтижесінде $6 млн-нан астам қаражат ұрланды. Бұл оқиға дүйсенбі күні таңертең Blockaid, Certik, PeckShield және BlockSec қауіпсіздік жүйелерімен тіркеліп, олар бұзу туралы мәліметтерді жедел жариялады.
Шабуыл схемасы және осал тұстар
Транзакцияларды талдау көрсеткендей, шабуылдаушы күрделі көп сатылы схеманы қолданған. Негізгі осалдық Summer.fi протоколының Ark интеграцияларындағы позицияларды бағалау қателігі болды. MorphoV2VaultArk және SiloManagedVaultArk компоненттері төменгі қоймалардың споттық айырбас бағамы арқылы активтердің құнын дұрыс есептемейтін. Бұл хакерге бір транзакцияда totalAssets көрсеткішін жасанды түрде көтеруге, содан кейін бұл бұрмалауды FleetCommander есебіне ауыстыруға мүмкіндік берді.
Негізгі шабуылға дейін шабуылдаушы ескірген vgUSDC токендерінің үлкен көлемін іс жүзінде тегін жинақтап, бұл үлес бағасын кейінгі бұрмалау үшін маңызды элемент болды. Содан кейін Morpho-дан $65,4 млн флеш-кредитін пайдаланып, өтімділікті манипуляциялады. Схема үш кезеңнен тұрды: үлес бағасын бұрмалау үшін қоймалардағы қаражатты қайта бөлу, жоғары үлес алу үшін депозит салу және ақырында FleetCommander-дің асыра есептелген активтеріне қарсы қаражатты шығару.
Зардап шеккен активтер және нарық реакциясы
Негізгі зардап шеккен қойма Block Analitica бақылайтын LazyVault_LowerRisk_USDC (LVUSDC) болды. Шабуылдан кейін бұл қоймадағы көрсетілетін кірістілік (APY) қысқа уақыт ішінде астрономиялық 2,08 млн-ға жетті. Summer.fi экожүйесінің жергілікті активі SUMR токені бір тәулік ішінде 5,3%-ға құлдырап, $0,00193 шамасында саудаланды. Айта кету керек, сол кезеңде жаһандық нарық 1%-дан астам өсті, бұл теріс әсердің жергілікті сипатын көрсетеді.
Сарапшы пікірі: Бұл оқиға DeFi протоколдарының күрделілігі олардың Ахиллес өкшесіне айналатынының айқын мысалы. Интеграциялардағы позицияларды дұрыс бағаламауға байланысты осалдық жай баг емес, бұл әзірлеушілерден баға белгілеудің математикалық модельдерін мұқият аудиттеуді талап ететін жүйелік мәселе. Нарық мұндай шабуылдардың қайталанатынын және DeFi-дегі қауіпсіздік құнының тек өсетінін ескеруі керек.