מתקפת סייבר על סאמר.פי: האקרים גונבים 6 מיליון דולר מפרוטוקול DeFi
בשבוע האחרון נחשפה מתקפת סייבר חמורה על פרוטוקול DeFi סאמר.פי (Summer.fi), כאשר האקרים הצליחו לגנוב כ-6 מיליון דולר. חברת האבטחה בלוקאייד (Blockaid) הייתה הראשונה להתריע על האירוע, כאשר סימנה את הפריצה בפוסט ב-X ביום שני.
פרוטוקול סאמר.פי, שהיה בעבר מוכר כ-Oasis.app, מהווה ממשק לכספות בשרשרת, המנתבות הפקדות למקורות תשואה ב-DeFi כמו Aave ו-Morpho. הפריצה הזו מדגישה את הסיכונים הכרוכים בעבודה עם מערכות פיננסיות מבוססות בלוקצ'יין, במיוחד כאשר מדובר בכספים משמעותיים.
לפי הדיווחים, מערכת הזיהוי של בלוקאייד זיהתה את הפריצה מוקדם ביום שני, והחברה פרסמה את כתובת התוקף, חוזה הפריצה והחוזים שהושפעו מהתקיפה. מדובר בכתובות בשרשרת שהיו קשורות להתקפה, כולל הכתובת 0x7BF716167B48CF527725722C6d79494b45B3BDCa.
חברת האבטחה פקשילד (PeckShield) זיהתה את הכספת המרכזית שנפגעה כ-LazyVault_LowerRisk_USDC (LVUSDC), שמנוהלת על ידי Block Analitica. מעניין לציין כי תשואת הכספת עלתה באופן זמני לכ-2.08 מיליון אחוז, דבר המצביע על פעילות חריגה.
השפעת הפריצה לא מוגבלת רק לאובדן הכספים. האסימון המקומי של הרשת, SUMR, רשם ירידה של 5.3% במחירו ב-24 שעות, חרף עלייה כללית של 1% בשוק הקריפטו. מדובר באירוע השני במספר ביולי, כאשר ביוני נרשמו 40 פריצות שגרמו לאובדן של כ-75.87 מיליון דולר.
הפריצה לסאמר.פי מעלה שאלות לגבי האבטחה והיציבות של פרוטוקולי DeFi. האם ראינו את כל השיעורים שהיו צריכים ללמוד מפריצות קודמות? האם יש צורך ברגולציה מחמירה יותר בתחום זה? חובבי הקריפטו מוזמנים להביע את דעתם ולהשתתף בדיון.