Blockaid a declarat că sistemul său de detectare a exploatărilor a identificat un atac activ asupra Summer.fi, o platformă de agregare a randamentului DeFi și de gestionare automată a vault-urilor. Firma de securitate a afirmat că atacul drenase aproximativ 6 milioane de dolari la momentul alertei sale.
Blockaid a postat, „~$6M drenat până acum”, etichetând Summer.fi în avertismentul său. Alerta nu a oferit o cauză tehnică completă, iar Summer.fi nu publicase un raport post-mortem public complet la momentul știrii.
Summer.fi oferă instrumente de vault DeFi care ajută utilizatorii să gestioneze strategii de randament prin sisteme automatizate. Materialele sale publice descriu Protocolul Lazy Summer ca o modalitate de a accesa randamentul DeFi prin automatizare și curatare a riscurilor.
Platforma oferă, de asemenea, infrastructură de vault instituțională. Summer.fi afirmă că vault-urile sale auto-gestionate permit entităților să păstreze controlul cheilor private în timp ce accesează piețele de randament DeFi și ale activelor din lumea reală.
Exploatarea raportată a Summer.fi readuce sistemele de vault automatizate în atenția pieței. Platformele de randament direcționează adesea fondurile utilizatorilor prin mai multe protocoale de împrumut, staking și lichiditate pentru a îmbunătăți randamentele.
Această structură poate reduce munca manuală pentru utilizatori, dar creează și mai multe componente în mișcare. Contractele inteligente, permisiunile vault-ului, keeperii, setările de risc și integrările externe necesită toate verificări riguroase.
Crypto.news a acoperit recent o alertă de exploatare a contractelor inteligente Blockaid, legată de FOX Colony a ShapeShift pe Arbitrum. Acel caz a arătat cum firmele de securitate pot detecta drenaje active înainte de a fi disponibil un raport tehnic complet.
Blockaid a semnalat, de asemenea, o exploatare SquidRouterModule de 3 milioane de dolari pe 86 de Gnosis Safes în luna mai. În acel caz, token-urile furate au fost schimbate în DAI prin pool-uri Uniswap V3 controlate de atacator.
Pierderea raportată de 6 milioane de dolari a Summer.fi urmează mai multor evenimente de securitate DeFi din ultimele luni. Crypto.news a raportat că Stake DAO s-a confruntat cu o exploatare activă după ce un atacator a minat peste 5,4 trilioane de vsdCRV și a început să schimbe fonduri pentru ETH.
Un alt caz recent a implicat Token of Power. Crypto.news a raportat că o exploatare Token of Power a drenat 1,58 milioane de dolari dintr-un pool Balancer V1, în timp ce Blockaid a descris incidentul ca un atac de preluare a guvernării.
Pierderile mari ale protocoalelor au afectat și DeFi în acest an. Crypto.news a raportat că exploatările DeFi din aprilie au șters aproximativ 13 miliarde de dolari din TVL, citând datele Binance Research. Acel raport a afirmat că activitatea de exploatare a redus capitalul blocat în protocoalele on-chain. De asemenea, a menționat că levierul on-chain a crescut pe măsură ce valoarea totală blocată a scăzut mai rapid decât împrumuturile.
Principala întrebare deschisă este cum a început exploatarea Summer.fi. Alerta Blockaid a confirmat activitatea de drenaj activă, dar cauza principală încă necesită un raport tehnic de la Summer.fi sau de la cercetătorii în securitate.
Utilizatorii vor urmări, de asemenea, dacă fondurile pot fi înghețate, urmărite sau recuperate. Recuperarea depinde de locul unde se deplasează activele furate, ce rețele sunt implicate și dacă serviciile centralizate primesc o parte din fonduri.
Atacul vine într-un moment sensibil pentru platformele de vault DeFi. Modelul Summer.fi depinde de încrederea în automatizare, designul contractelor și controalele de risc. Un raport public va trebui să explice ce a eșuat și ce măsuri vor proteja utilizatorii.
