Summer.fi dilaporkan telah dieksploitasi, dengan sekitar US$6 juta telah terkuras sejauh ini. Blockaid menandai eksploitasi ini dalam sebuah postingan di X pada hari Senin.
Perusahaan keamanan tersebut membagikan alamat penyerang, kontrak eksploitasi, dan kontrak Lazy Summer yang terdampak.
DeFi Protocol Summer.fi Dikabarkan Kehilangan US$6 Juta Akibat Eksploitasi yang Masih Aktif
Blockaid menyampaikan sistem deteksi mereka menemukan insiden ini pada Senin pagi dan memperkirakan kerugian sekitar US$6 juta pada tahap tersebut. Perusahaan itu juga menyoroti alamat-alamat onchain yang terkait dengan serangan ini.
- Alamat pelaku eksploitasi: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
- Kontrak eksploitasi: 0x0514F827C129C16418a0933E03C99A6AF982FC61
- Kontrak Summer.fi / Lazy Summer yang terdampak:
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Perusahaan keamanan PeckShield mengidentifikasi vault utama yang terdampak adalah LazyVault_LowerRisk_USDC (LVUSDC), yang dikelola risikonya oleh Block Analitica. Perusahaan tersebut menyampaikan bahwa APY vault tersebut sempat melonjak tajam menjadi sekitar 2,08 juta %.
“Holder terbesar saat ini adalah 0x8741e8f…4130, yang nampaknya terkait dengan Torben Jorgensen (UDHC), dan telah menyetor sekitar 8,6 juta USDC ke dalam vault ini,” terang postingan itu.
Ikuti kami di X untuk mendapatkan berita terbaru secara langsung
Summer.fi, sebelumnya bernama Oasis.app, merupakan platform front-end untuk Lazy Summer Protocol, yakni sistem vault onchain yang secara otomatis menyalurkan dana simpanan ke berbagai sumber yield DeFi seperti Aave dan Morpho.
Native token jaringan ini, SUMR, diperdagangkan di kisaran US$0,00193, turun 5,3% dalam 24 jam terakhir. Gerak harga ini berbeda dengan pasar kripto secara umum, yang justru naik lebih dari 1% pada hari itu.
Insiden ini menjadi eksploitasi aset kripto kedua yang tercatat pada bulan Juli, menurut data dari DeFiLlama. Kasus ini terjadi setelah serangkaian serangan di bulan Juni, saat sejumlah platform kripto kehilangan US$75,87 juta akibat 40 peretasan, di mana pelanggaran terhadap Humanity Protocol menjadi yang terbesar.
BeInCrypto telah menghubungi Summer.fi untuk meminta tanggapan. Berita ini masih terus berjalan.
Subscribe ke saluran YouTube kami untuk menyaksikan pemimpin dan jurnalis membagikan insight dari para ahli
