Summer.fi publica un análisis del ataque al protocolo Lazy Summer, involucrando fondos por 6.04 millones de dólares.

Summer.fi publicó un informe de análisis sobre el incidente de ataque al depósito en USDC del Lazy Summer Protocol. El 6 de julio, el atacante manipuló el precio de las participaciones de dos depósitos en USDC en una sola transacción atómica, extrayendo aproximadamente 6,04 millones de dólares pertenecientes a los depositantes. El origen del ataque se debió al mecanismo de cálculo del valor neto de los activos (NAV) del depósito; el atacante donó tokens a un Silo Ark que había sido pausado pero no completamente eliminado, lo que provocó que el total de activos del depósito se inflara cerca de un 9,5%. De este modo, el precio de las participaciones se elevó artificialmente, y después el atacante pudo reembolsarlas a ese precio inflado y retirar liquidez del depósito. El informe indica que el ataque no fue causado por una vulnerabilidad en el código del contrato, sino por una omisión en el proceso de retirar el depósito, ya que aunque el límite de depósito del Ark estaba fijado en cero, seguía contándose dentro del conjunto de activos activos al calcular el NAV.