- سحب المهاجمون ما يقارب 6 ملايين دولار من خزانة Lazy Summer USDC الخاصة بـ Summer.fi في 6 يوليو.
- أدى الاستغلال، الذي مولته قرض فلاش من Morpho وتم توجيهه عبر Uniswap وCurve وBalancer، إلى القضاء على ما يقرب من خمس القيمة الإجميلة المقفلة (TVL) البالغة 34.8 مليون دولار لـ Summer.fi.
- علّقت Summer.fi جميع خزائن Lazy Summer وتتحقق الآن في السبب الجذري للحدث.
سحب المهاجمون حوالي $6 مليون من Summer.fi's بروتوكول Lazy Summer في 6 يوليو، مستغلين صناديق USDC التي قفز عائد المعلن مؤقتًا إلى أكثر من 2 مليون في المئة، وفقًا لشركات الأمن على السلسلة Blockaid وPeckShieldAlert. "78":"أن نظام كشف الاستغلال الخاص بها قد حدد الاستغلال عندما كان مستمرًا. "79":"قالت شركة الأمن في ذلك الوقت أن حوالي 6 ملايين دولار قد تم
Blockaid كتب على X أن نظام الكشف عن الاستغلال الخاص بها قد حدد الاستغلال أثناء حدوثه.
وقالت شركة الأمن السيبراني آنذاك إن حوالي 6 ملايين دولار قد «سُحبت حتى الآن» بينما كانت المعاملات لا تزال قيد التنفيذ.
نشر Blockaid في منشور متابعة معاملة الاستغلال، ومحفظة المهاجم، وعقد الاستغلال، وقائمة عقود Lazy Summer المتأثرة.
كان الهدف خزينة واحدة حددتها PeckShieldAlert باسم LazyVault_LowerRisk_USDC، الرمز LVUSDC، وهي استراتيجية تديرها شركة BlockAnalitica من حيث المخاطر.
وفقاً لـ PeckShieldAlert, «ارتفع العائد السنوي الظاهر (APY) لـ LVUSDC مؤقتاً إلى حوالي 2.08 مليون٪»، وأضافت أن أكبر حامل للخزينة بعد الاستغلال «يبدو أنه مرتبط بـ Torben Jorgensen.»
كيف Summer.fi تمت الهجمة؟
وفقاً لـ BlockTempo, الذي استشهد بتوقيت Blockaid عند 05:17، شغل المهاجم هجوم تضخم قائم على التبرعات ضد صندوق ERC-4626. "85":"معيار ERC-4626 هو الواجهة الافتراضية للصناديق التي تصدر أسهمًا مقابل الرموز المميزة المودعة، وتحسب سعر السهم بناءً على نسبة الأصول المحتفظ بها إلى الأسهم الخارجة. "86":"إذا تبرع المهاجم بكمية صغيرة من الرموز المميزة مباشرة إلى الصندوق، فيمكنه نظريًا تشويه تلك النسبة ودفع سعر سهم واحد بعيدًا عن قيمته العادلة، ثم استرداد أكثر مما وضعه."}
المعيار ERC-4626 هو الواجهة الافتراضية للخزائن التي تصدر أسهماً مقابل الرموز المميزة المودعة، وتحسب سعر السهم بناءً على نسبة الأصول المحتفظ بها إلى الأسهم الخارجة.
إذا تبرع المهاجم بكمية صغيرة من الرموز المميزة مباشرة إلى الخزينة، فيمكن نظرياً تشويه هذه النسبة ودفع سعر السهم الواحد إلى ما فوق قيمته العادلة، ثم استرداد أكثر مما وضعه.
أبلغت BlockTempo أن العملية مولت بقرض وميض (flash loan) تم الحصول عليه من Morpho، وهو قرض يُسترد في نفس المعاملة، مع توجيه الصفقات عبر Uniswap وCurve وBalancer.
ما هو تأثير الاستغلال على Summer.fi?
الرقم المستغل متواضع بمعايير أكبر خروقات في العملات المشفرة، لكنه كبير نسبيًا بالنسبة لحجم Summer.fi.
يبلغ إجمالي القيمة المقفلة في البروتوكول حوالي 34.8 مليون دولار، ومعظمها، وأكثر من 32.4 مليون دولار منها على شبكة Ethereum، وفقاً لـ بيانات Defillama. يُعد صرف 6 ملايين دولار قريباً من خمس أصول المنصة، وهو مبلغ كبير.
تسوق Summer.fi نفسها كمجمع للعوائد يسمح للمستخدمين بـ
الربع 2 2026 شهدت أكبر عدد من الهجمات في السجلات من حيث عدد الحوادث، مع أكثر من 83 اختراقاً منفصلاً. تميز هذا الربع بالعديد من عمليات السحب الصغيرة، وتأتي عمليات التلاعب بأسعار الأسهم والمحاسبة جنباً إلى جنب مع ثغرات الجسور وسرقة مفاتيح المسؤول كقنوات متكررة.
Summer.fi قد اعترفت بالهجوم، حيث كتبت على منصة X: «نحن على علم بالاستغلال المبلغ عنه في وقت سابق اليوم ونحقق في السبب الجذري. يقوم حراس البروتوكول حالياً بإيقاف جميع الخزائن عبر بروتوكول Lazy Summer.»
تذكر الفريق أنها ستقدم تحديثات إضافية مع توفرها.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
الأسئلة الشائعة
كم المبلغ المسروق من SummerFi ومتى حدث ذلك؟
قدّرت شركة أمن السلاسل الكتلوية Blockaid أن حوالي 6 ملايين دولار قد سُحبت في 6 يوليو 2026، وحددت BlockTempo، مستشهدة بـ Blockaid، بداية الهجوم عند الساعة 05:17.
أي خزانة SummerFi تم استغلالها وكيف؟
حددت PeckShield الخزانة الرئيسية المتأثرة بأنها LazyVault_LowerRisk_USDC (LVUSDC)، والتي تدير المخاطر بواسطة BlockAnalitica؛ وبحسب BlockTempo، استخدم المهاجم قرض فلاش من Morpho لتشغيل هجوم تضخمي على نمط التبرع على الخزانة ERC-4626، مع توجيه الصفقات عبر Uniswap وCurve وBalancer.
ما حجم SummerFi مقارنة بالخسارة؟
تظهر DefiLlama أن Summer.fi لديها ما يقارب 33.3 مليون دولار من القيمة الإجمالية المقفلة، معظمها على شبكة Ethereum، لذا فإن الخسارة المبلغ عنها والبالغة 6 ملايين دولار تقترب من خمس أصول البروتوكول.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
