Blockaid заявила, що її система виявлення експлойтів виявила активну атаку на Summer.fi, платформу агрегації прибутковості DeFi та автоматизованого управління сховищами. За словами охоронної фірми, на момент її оповіщення в результаті атаки було викрадено близько 6 мільйонів доларів.
Blockaid опублікувала повідомлення: «Наразі викрадено ~$6 млн», позначивши Summer.fi у своєму попередженні. У сповіщенні не було надано повної технічної причини, і Summer.fi на момент публікації звіту не оприлюднила повного публічного післяопераційного аналізу.
Summer.fi надає інструменти для DeFi-сховищ, які допомагають користувачам управляти стратегіями прибутковості за допомогою автоматизованих систем. Її публічні матеріали описують Lazy Summer Protocol як спосіб доступу до прибутковості DeFi через автоматизацію та курацію ризиків.
Платформа також пропонує інфраструктуру інституційних сховищ. Summer.fi стверджує, що її сховища, що самостійно управляються, дозволяють організаціям зберігати контроль над приватними ключами, отримуючи доступ до ринків прибутковості DeFi та реальних активів.
Повідомлений експлойт Summer.fi знову привертає увагу ринку до автоматизованих систем сховищ. Платформи прибутковості часто маршрутизують кошти користувачів через кілька протоколів кредитування, стейкінгу та ліквідності для підвищення прибутковості.
Така структура може зменшити ручну роботу для користувачів, але також створює більше рухомих частин. Смарт-контракти, дозволи сховищ, хранителі, налаштування ризиків та зовнішні інтеграції – все це потребує ретельних перевірок.
Crypto.news нещодавно повідомляла про сповіщення Blockaid про експлойт смарт-контракту, пов'язаний з FOX Colony ShapeShift на Arbitrum. Той випадок показав, як охоронні фірми можуть виявляти активні виведення коштів до того, як стане доступним повний технічний звіт.
У травні Blockaid також виявила експлойт SquidRouterModule на суму 3 мільйони доларів, що зачепив 86 Gnosis Safes. У тому випадку викрадені токени були обмінені на DAI через пули Uniswap V3, контрольовані зловмисником.
Повідомлена втрата Summer.fi у розмірі 6 мільйонів доларів США слідує за кількома подіями безпеки DeFi за останні місяці. Crypto.news повідомляла, що Stake DAO зіткнулася з активним експлойтом після того, як зловмисник викарбував понад 5,4 трильйона vsdCRV і почав обмінювати кошти на ETH.
Ще один нещодавній випадок стосувався Token of Power. Crypto.news повідомляла, що експлойт Token of Power вивів 1,58 мільйона доларів з пулу Balancer V1, тоді як Blockaid описала інцидент як атаку з захопленням управління.
Цього року значні втрати протоколів також вплинули на DeFi. Crypto.news повідомляла, що квітневі експлойти DeFi знищили близько 13 мільярдів доларів у TVL, посилаючись на дані Binance Research. У цьому звіті зазначалося, що активність експлойтів зменшила заблокований капітал у ончейн-протоколах. Також було сказано, що ончейн-кредитне плече зросло, оскільки загальна заблокована вартість зменшилася швидше, ніж запозичення.
Головне відкрите питання — як почався експлойт Summer.fi. Сповіщення Blockaid підтвердило активну діяльність з виведення коштів, але першопричина все ще потребує технічного звіту від Summer.fi або дослідників безпеки.
Користувачі також стежитимуть за тим, чи можна заморозити, відстежити або відшкодувати будь-які кошти. Відшкодування залежить від того, куди переміщуються викрадені активи, які мережі задіяні та чи отримують якісь із коштів централізовані сервіси.
Атака відбувається в чутливий час для платформ DeFi-сховищ. Модель Summer.fi залежить від довіри до автоматизації, дизайну контракту та контролю ризиків. Публічний звіт повинен буде пояснити, що пішло не так і які кроки будуть зроблені для захисту користувачів.
