Summer.fi, flash loan saldırısında 6M$ kaybetti

Summer.fi, kasa muhasebe mantığının manipüle edildiği flash loan saldırısıyla yaklaşık 6 milyon dolar kaybetti. Saldırgan, 65,4 milyon dolarlık borçla DAI çekti.

Summer.fi, bir DeFi getiri-optimizasyon platformu, yaklaşık 6 milyon dolar (çoğunlukla DAI) kaybına yol açan büyük bir saldırıya uğradı. Blockaid'in tespitine göre, saldırgan 65,4 milyon dolarlık USDC ve USDT flash loan aldı ve bu krediyi tek işlemde geri ödedi. Saldırgan, protokolün muhasebe mantığını, özellikle Lazy Summer Protocol ve ilişkili kasalarda manipüle ederek varlıkları avantajlı şekilde çekti. Fonlar, Morpho kasaları, Curve havuzları ve çeşitli kasa fonksiyonları üzerinden taşındı; ardından DAI'ye çevrilip saldırganın kontrolündeki bir adrese aktarıldı. Saldırı, özel anahtarların veya yönetici ayrıcalıklarının ele geçirilmesini içermedi. Bunun yerine, otomatik kasa yönetimi ve muhasebe mekanizmalarındaki açıklar istismar edildi. Olay sırasında Summer.fi henüz kapsamlı bir kamuoyu açıklaması yapmamıştı ve olayın nedeni araştırılıyordu. Bu saldırı, DeFi otomasyonu ve kasa mantığındaki devam eden riskleri bir kez daha gözler önüne seriyor.