Puntos clave:
El protocolo de finanzas descentralizadas Summer.fi perdió aproximadamente 6 millones de dólares después de que un atacante explotara una vulnerabilidad de préstamo flash en sus vaults de rendimiento automatizado Lazy Summer en Ethereum, lo que llevó a los guardianes del protocolo a pausar todos los vaults afectados.
El exploit fue detectado por primera vez por la firma de seguridad blockchain Blockaid a principios del lunes; CertiK y PeckShield confirmaron posteriormente el ataque. CertiK señaló que el atacante utilizó un préstamo flash de 65,4 millones de dólares obtenido de Morpho para manipular la lógica contable de FleetCommander, el contrato inteligente que gestiona las operaciones de los vaults, permitiéndole inflar los activos totales y canjear 70,9 millones de dólares en una sola transacción atómica.
"El atacante manipuló la contabilidad de totalAssets de FleetCommander en varios vaults, particularmente Silo: Varlamore USDC Growth, que el atacante había acumulado previamente y donado al Ark en el ínterin", escribió CertiK en X. El exploit se dirigió a un vault tokenizado ERC-4626 conocido como LazyVault_LowerRisk_USDC, aprovechando una vulnerabilidad conocida de inflación de participaciones mediante donaciones de tokens. Los fondos robados se intercambiaron por DAI en Curve y se transfirieron a la billetera del atacante, identificada en la cadena como 0x7BF…3BDCa.
Summer.fi confirmó el incidente y señaló que los guardianes del protocolo habían pausado los vaults afectados para evitar pérdidas adicionales. El protocolo tenía 22 millones de dólares en valor total bloqueado antes del exploit, según datos de DefiLlama. Su token de gobernanza SUMR cayó más de un 18 % tras revelarse el ataque. El incidente se suma a un creciente patrón de ataques de préstamos flash dirigidos a agregadores de rendimiento DeFi, donde el reequilibrio automatizado en mercados de préstamos como Aave y Morpho crea superficies contables complejas que pueden ser distorsionadas dentro de un solo bloque de transacciones.
Este artículo es únicamente con fines informativos y no constituye asesoramiento de inversión.
