Summer.fi công bố phân tích về sự cố tấn công giao thức Lazy Summer, liên quan đến số tiền 6,04 triệu đô la

Summer.fi đã công bố báo cáo phân tích sự cố tấn công Lazy Summer Protocol USDC Vault. Vào ngày 6 tháng 7, kẻ tấn công đã thao túng giá trị của hai cổ phần Vault USDC trong một giao dịch nguyên tử, rút khoảng 6,04 triệu USD từ các nhà gửi tiền. Nguyên nhân của cuộc tấn công xuất phát từ cơ chế tính toán giá trị tài sản ròng (NAV) của vault, khi kẻ tấn công quyên góp token vào một Silo Ark đã tạm dừng nhưng chưa được loại bỏ hoàn toàn, khiến tổng tài sản của vault bị tăng ảo khoảng 9,5%, giá trị trên cổ phần bị đẩy lên cao. Sau đó, kẻ tấn công đã chuộc lại với giá ảo cao này và rút thanh khoản khỏi vault. Báo cáo chỉ ra rằng đây không phải là lỗi trong mã hợp đồng, mà là do thiếu sót trong quy trình tạm ngừng vault; khoản tiền gửi Ark này mặc dù đã đặt giới hạn tối đa về 0, nhưng vẫn được tính vào NAV trong tập hợp tài sản hoạt động.