Summer.fiはLazy Summerプロトコル攻撃に関する事件分析を公開、604万米ドルの資金が関与

Summer.fiはLazy Summer Protocol USDC金庫への攻撃事件の分析レポートを発表しました。7月6日、攻撃者は1回のアトミック取引で2つのUSDC金庫シェア価格を操作し、約604万ドルの預金者資金を引き出しました。攻撃の原因は金庫資産純価値（NAV）の計算方法にあり、攻撃者は停止されていたが完全に削除されていないSilo Arkへトークンを寄付し、金庫総資産が約9.5%水増しされ、シェア価格が吊り上げられました。その後、攻撃者はこの不当に高くなった価格で償還し、金庫の流動性から資金を引き出しました。レポートによると、この攻撃はコントラクトコードの脆弱性が原因ではなく、金庫オフラインプロセスにおける手順の欠落が原因でした。このArkのデポジット上限はゼロに設定されていましたが、依然としてアクティブ資産プールに含まれNAVに計上されていました。