Summer.fi veröffentlicht eine Analyse des Lazy Summer-Protokoll-Angriffs, bei dem Gelder in Höhe von 6,04 Millionen US-Dollar betroffen sind

Summer.fi hat einen Analysebericht zum Angriff auf das Lazy Summer Protocol USDC Vault veröffentlicht. Am 6. Juli manipulierte der Angreifer in einer einzigen atomaren Transaktion die Preise von zwei USDC Vault-Anteilen und entnahm etwa 6,04 Millionen US-Dollar von Einlegern. Die Ursache des Angriffs lag im Mechanismus zur Berechnung des Nettoinventarwerts (NAV) der Vault-Vermögenswerte. Der Angreifer spendete Token an eine Silo Ark, die zwar pausiert, aber nicht vollständig entfernt war, wodurch das Gesamtvermögen des Vaults um etwa 9,5 % künstlich erhöht wurde und die Anteilspreise stiegen. Anschließend löste der Angreifer die Einlagen zu den künstlich erhöhten Preisen ein und zog Liquidität aus dem Vault ab. Der Bericht stellt klar, dass es sich nicht um eine Schwachstelle im Smart Contract Code handelt, sondern um ein Versäumnis im Offboarding-Prozess der Vault: Obwohl das Einlagelimit der betreffenden Ark auf null gesetzt war, wurde sie weiterhin im NAV der aktiven Vermögenswerte berücksichtigt.