Summer.fi publie une analyse de l'attaque du protocole Lazy Summer, impliquant des fonds de 6,04 millions de dollars.

Summer.fi a publié un rapport d'analyse sur l’incident d’attaque du protocole Lazy Summer Protocol USDC Vault. Le 6 juillet, un attaquant a manipulé le prix de deux parts de coffres USDC dans une transaction atomique unique, retirant environ 6,04 millions de dollars de fonds des déposants. L’attaque provient du mécanisme de calcul de la valeur nette d’inventaire (NAV) des actifs du coffre; l’attaquant a fait don de tokens à un Silo Ark qui était suspendu mais pas complètement retiré, gonflant artificiellement le total des actifs du coffre d’environ 9,5 %, ce qui a augmenté le prix des parts. Ensuite, l’attaquant a racheté les parts à un prix surévalué et retiré la liquidité du coffre. Le rapport indique que cette attaque n’était pas due à une faille dans le code du smart contract, mais à une défaillance dans le processus de retrait du coffre : bien que le plafond de dépôt de cet Ark ait été fixé à zéro, il était toujours inclus dans le calcul du NAV parmi les actifs actifs.