Summer.fi опубликовал анализ инцидента с атакой на протокол Lazy Summer, затронувший средства в размере 6,04 миллиона долларов.

Summer.fi опубликовал аналитический отчет по инциденту с атакой на хранилище USDC Lazy Summer Protocol. 6 июля злоумышленник в одной атомарной транзакции манипулировал ценой долей двух хранилищ USDC, выведя примерно 6,04 миллиона долларов средств вкладчиков. Причиной атаки стал механизм расчета чистой стоимости активов (NAV) хранилища: злоумышленник внес токены в Silo Ark, который был приостановлен, но не полностью удален, что искусственно увеличило общие активы хранилища примерно на 9,5% и подняло цену его долей. Затем по завышенной цене злоумышленник погасил доли и вывел ликвидность из хранилища. В отчете отмечается, что причиной инцидента была не уязвимость в коде контракта, а недочет в процедуре вывода хранилища из эксплуатации — лимит депозитов для данного Ark был установлен на ноль, но он все еще учитывался в активной NAV.