Summer Finance perde 6 milioni di dollari a causa di una vulnerabilità di asset accounting

Traders Union
Tutte le notizie
Criptovalute
Summer Finance perde 6 milioni di dollari

Tutte le notizie

Primo piano

Scelte della redazione

Azioni

Criptovalute

Economia

Valute

Materie prime

Imprese e patrimoni

Voci di mercato

Eugene Komchuk

06.07.2026

Summer Finance perde 6 milioni di dollari a causa di una vulnerabilità di asset accounting — Summer Finance è stata vittima degli hacker.

Il protocollo DeFi Summer Finance, noto anche come Summer.fi, è stato colpito da un attacco da 6 milioni di dollari, secondo gli analisti on-chain.

Questo articolo è stato tradotto dall'originale. Leggi la versione originale del nostro corrispondente qui.

La società di sicurezza blockchain Blockaid ha segnalato l'incidente per prima lunedì mattina presto. Altri analisti hanno successivamente condiviso ulteriori dettagli sull'attacco.

Visualizza il post su X Caricamento...

Il tweet è stato eliminato dall’autore.

Ma abbiamo salvato tutto 🙂.

Cyvers ha scritto su X che l'attaccante ha apparentemente sfruttato una vulnerabilità nel meccanismo di share accounting attraverso la manipolazione dei prezzi. Successivamente, l'attaccante ha scambiato i 6 milioni di dollari rubati nella stablecoin DAI e ha trasferito i fondi a un indirizzo sotto il proprio controllo.

Dettagli dell'attacco

CertiK ha dichiarato che l'attaccante ha utilizzato un flash loan da 65,4 milioni di dollari per ottenere 70,9 milioni di dollari durante il processo di riscatto. Per fare ciò, l'attaccante ha manipolato il modo in cui il Lazy Summer Protocol di Summer.fi contabilizzava gli asset nei suoi vault.

Lazy Summer Protocol è un sistema automatizzato di ottimizzazione del rendimento. Utilizza AI keeper per allocare e ribilanciare dinamicamente i depositi degli utenti su varie piattaforme di lending ad alto rendimento.

Secondo CertiK, l'attaccante è stato in grado di prelevare 70,9 milioni di dollari dopo un deposito di 64,8 milioni di dollari manipolando la contabilità totalAssets() nel contratto FleetCommander in diversi vault. Il vault Silo: Varlamore USDC Growth ha svolto un ruolo particolarmente importante, poiché l'attaccante aveva accumulato i suoi token in anticipo per poi trasferirli ad Ark.

FleetCommander è uno smart contract che gestisce i vault, mentre Ark collega un vault a un protocollo di lending.

Summer.fi non ha ancora confermato l'exploit attraverso i suoi canali ufficiali. La causa esatta dell'attacco rimane sconosciuta. The Block ha dichiarato di aver contattato Summer.fi per un commento.

Come l'IA aiuta gli hacker

Lo sviluppo dell'IA ha reso il lavoro dei criminali informatici notevolmente più semplice. Non hanno più bisogno di scrivere manualmente codici malevoli complessi, passare molto tempo a creare messaggi di phishing o impiegare settimane a cercare punti deboli nell'infrastruttura. Gli strumenti di IA li aiutano ad analizzare gli smart contract più velocemente, trovare vulnerabilità, generare email di phishing convincenti e creare siti web falsi per progetti crypto. Di conseguenza, gli attacchi stanno diventando più economici e veloci, causando alle società crypto perdite multimilionarie.

I deepfake sono diventati un problema a parte. Gli hacker utilizzano video e voci contraffatte di fondatori di progetti, dirigenti di exchange e noti investitori per ingannare gli utenti e i dipendenti delle aziende. Tali materiali vengono utilizzati in falsi giveaway di token, truffe sugli investimenti, chiamate che impersonano top manager e attacchi ai team di progetto. Per l'industria crypto, questo è particolarmente pericoloso perché un singolo messaggio convincente o una chiamata falsa può portare alla fuga di chiavi private, all'accesso ai wallet o a perdite multimilionarie.

Ricordiamo che una vulnerabilità in SecondFi di Cardano avrebbe potuto costare agli utenti più di 20 milioni di dollari.

Questo materiale può contenere opinioni di terze parti, nessuno dei dati e delle informazioni su questa pagina web costituisce consulenza sugli investimenti secondo il nostro Disclaimer. Sebbene aderiamo a una rigorosa Integrità Editoriale, questo post può contenere riferimenti a prodotti dei nostri partner.

Ti è piaciuto l'articolo?