Summer Finance подвергся хакерской атаке, потеряв $6 миллионов

Протокол децентрализованных финансов Summer Finance стал жертвой значительного хакерского эксплойта, в результате которого злоумышленники вывели криптоактивы на сумму приблизительно $6 миллионов. Это стало известно благодаря анализу экспертов по безопасности блокчейнов из компании Blockaid.

Криптотрейдер, использующий в социальной сети X псевдоним Crypto Jargon, определил метод атаки, заключающийся в использовании мгновенного займа. Хакер манипулировал ликвидностью в пулах Curve DAI/USDC и Morpho, что позволило ему получить прибыль в размере $6 миллионов и погасить займ в рамках одной транзакции. Анонимный трейдер отметил, что атаки, использующие мгновенные займы, невероятно сложно остановить.

“Злоумышленнику не нужно обладать активами, с которыми он производит манипуляции. Он занимает миллионы долларов на несколько секунд, временно искажает цену или соотношение ликвидности, извлекает разницу и возвращает займ до завершения транзакции. Если хотя бы один шаг не будет выполнен, атака провалится, поэтому хакер рискует лишь комиссией за газ,” — пояснил трейдер.

Одиссеас Ламцидис, основатель Phylax Systems, также провел анализ инцидента и предположил, что уязвимость не связана с скомпрометированными ключами или злоупотреблениями со стороны администраторов. Скорее всего, хакер использовал ошибку в протоколе, возникшую при подсчете балансов и ликвидности хранилища Summer Finance. Ламцидис добавил, что для осуществления эксплойта злоумышленник применил непроверенный контракт, в то время как уязвимые компоненты протокола были верифицированы.

В текущем году наблюдается рост хакерских атак на протоколы DeFi. Согласно данным компании PeckShield, только в июне хакеры сумели похитить около $75,8 миллионов из криптовалютных проектов в результате 40 крупных инцидентов. Основная часть атак была направлена на кроссчейн-мосты, протоколы DeFi и смарт-контракты.