Summer Finance ztrácí 6 milionů dolarů kvůli zranitelnosti v účtování aktiv

Traders Union
Všechny zprávy
Kryptoměny
Summer Finance ztrácí 6 milionů dolarů

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Eugene Komchuk

06.07.2026

Summer Finance ztrácí 6 milionů dolarů kvůli zranitelnosti v účtování aktiv — Summer Finance se stala obětí hackerů.

DeFi protokol Summer Finance, známý také jako Summer.fi, byl podle onchain analytiků zasažen útokem ve výši 6 milionů dolarů.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Bezpečnostní firma Blockaid zabývající se blockchainem na incident poprvé upozornila v pondělí brzy ráno. Další analytici později sdíleli doplňující podrobnosti o útoku.

Zobrazit příspěvek na X Načítání...

Tweet byl autorem smazán.

Ale my jsme všechno uložili 🙂.

Společnost Cyvers na síti X napsala, že útočník zřejmě využil zranitelnost v mechanismu účtování podílů prostřednictvím manipulace s cenou. Poté útočník vyměnil ukradených 6 milionů dolarů za stablecoin DAI a převedl prostředky na adresu pod svou kontrolou.

Podrobnosti o útoku

CertiK uvedl, že útočník využil bleskovou půjčku (flash loan) ve výši 65,4 milionu dolarů, aby během procesu výběru získal 70,9 milionu dolarů. K tomu útočník zmanipuloval způsob, jakým Lazy Summer Protocol platformy Summer.fi účtoval aktiva ve svých trezorech.

Lazy Summer Protocol je automatizovaný systém pro optimalizaci výnosů. Využívá AI správce (keepers) k dynamické alokaci a rebalanci vkladů uživatelů napříč různými platformami pro půjčování s vysokým výnosem.

Podle CertiK byl útočník schopen vybrat 70,9 milionu dolarů po vkladu 64,8 milionu dolarů díky manipulaci s účtováním funkce totalAssets() v kontraktu FleetCommander napříč několika trezory. Zvláště důležitou roli hrál trezor Silo: Varlamore USDC Growth, protože útočník si jeho tokeny nashromáždil předem a poté je převedl do Ark.

FleetCommander je smart kontrakt, který spravuje trezory, zatímco Ark propojuje trezor s protokolem pro půjčování.

Summer.fi zatím exploit prostřednictvím svých oficiálních kanálů nepotvrdila. Přesná příčina útoku zůstává neznámá. Server The Block uvedl, že požádal Summer.fi o vyjádření.

Jak AI pomáhá hackerům

Rozvoj AI znatelně usnadnil práci kyberzločincům. Již nemusí ručně psát složitý škodlivý kód, trávit dlouhý čas vytvářením phishingových zpráv nebo týdny hledat slabiny v infrastruktuře. Nástroje AI jim pomáhají rychleji analyzovat smart kontrakty, nacházet zranitelnosti, generovat přesvědčivé phishingové e-maily a vytvářet falešné webové stránky pro krypto projekty. V důsledku toho se útoky stávají levnějšími a rychlejšími a způsobují krypto společnostem multimilionové ztráty.

Samostatným problémem se staly deepfakes. Hackeři používají falešná videa a hlasy zakladatelů projektů, vedoucích pracovníků burz a známých investorů, aby oklamali uživatele a zaměstnance společností. Takové materiály se používají při falešných rozdáváních tokenů (giveaways), investičních podvodech, hovorech vydávajících se za vrcholové manažery a útocích na projektové týmy. Pro krypto průmysl je to obzvláště nebezpečné, protože jediná přesvědčivá zpráva nebo falešný hovor může vést k úniku soukromých klíčů, přístupu k peněžence nebo multimilionovým ztrátám.

Pro připomenutí, zranitelnost v protokolu SecondFi na Cardanu mohla uživatele stát více než 20 milionů dolarů.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?