האקרים מנצלים את Summer.fi: הפסד של 6 מיליון דולר בפרוטוקול DeFi
פרוטוקול DeFi Summer.fi, שבעבר נקרא Oasis.app, עומד במרכז שערורייה טכנולוגית לאחר שנוצל לרעה והפסיד כ-6 מיליון דולר. האירוע התרחש כאשר חברת Blockaid זיהתה את הניצול ושיתפה את המידע עם הציבור בפוסט ב-X. הפרוטוקול, שבעבר נחשב לאחד הבטוחים בתחום הכספות האוטומטיות, נמצא כעת תחת זכוכית מגדלת.
הפרוטוקול Lazy Summer מתפקד כמערכת כספות דיגיטלית על גבי הבלוקצ'יין, שמנתבת פיקדונות למקורות תשואה שונים ב-DeFi כמו Aave ו-Morpho. חברת האבטחה PeckShield זיהתה את הכספת המרכזית המושפעת, LVUSDC, אשר מנוהלת על ידי Block Analitica. המפתיע היה שהתשואה השנתית (APY) של הכספת זינקה זמנית לכ-2.08 מיליון אחוז, מה שהעלה חשדות לניצול.
על פי Blockaid, מערכת הזיהוי שלהם זיהתה את האירוע ביום שני בבוקר, כאשר הנזקים הוערכו בכ-6 מיליון דולר. הכתובות בשרשרת הקשורות להתקפה פורסמו לציבור, כולל כתובת המנצל וחוזי הניצול שהושפעו.
האירוע הזה מציין את הניצול הקריפטו השני ביולי, וזהו חלק מהתופעה המתמשכת של התקפות על פלטפורמות DeFi. בחודש הקודם, פלטפורמות קריפטו איבדו כ-75.87 מיליון דולר ב-40 פריצות שונות, כאשר Humanity Protocol הייתה ההפסד הגדול ביותר.
הטוקן המקומי של הרשת, SUMR, ירד ב-5.3% ב-24 השעות האחרונות ונסחר בסביבות $0.00193. זאת בניגוד למגמה הכללית בשוק, שעלה ביותר מ-1% באותו היום. השפעה זו על מחיר הטוקן מדגישה את הרגישות של שוק הקריפטו לאירועים מסוג זה.
בינתיים, BeInCrypto פנו ל-Summer.fi לתגובה, אך התשובות טרם התקבלו. האירוע ממשיך להתפתח, וקהילת הקריפטו עוקבת בדריכות אחר ההתפתחויות הנוספות.
השאלה המרכזית שנותרת היא האם תעשיית הקריפטו תוכל להתמודד עם השפעות הניצול הזה והאם Summer.fi תוכל לשקם את האמון לאחר האירוע. האם לדעתכם ניתן להחזיר את האמון בפרוטוקולים אלו? מה לדעתכם התעשייה צריכה לעשות כדי למנוע אירועים כאלה בעתיד?