Summer.fi втратила $6 млн через flash loan-атаку

Summer.fi втратила $6 млн через flash loan-атаку, яка використала вразливості логіки сейфів для виведення DAI. Розслідування триває, платформа ще не надала офіційну відповідь.

Summer.fi, DeFi-платформа для оптимізації прибутковості, зазнала масштабного експлойту, внаслідок якого втрачено близько $6 млн, переважно у DAI. Атаку виявила Blockaid: зловмисник використав flash loan на $65,4 млн в USDC та USDT, який повернув у межах однієї транзакції. Хакер маніпулював логікою обліку протоколу, зокрема у Lazy Summer Protocol та пов’язаних сейфах, щоб викупити активи на вигідних умовах. Кошти переміщувалися через Morpho vaults, Curve pools та різні функції сейфів, після чого були конвертовані у DAI та переведені на адресу зловмисника. Експлойт не був пов’язаний із компрометацією приватних ключів чи адміністраторських прав, а скористався вразливостями в автоматизованому управлінні сейфами. Summer.fi ще не надала повної публічної відповіді, а розслідування триває. Інцидент підкреслює ризики складної автоматизації DeFi.