サマー・エフアイ（Summer.fi）が不正利用（エクスプロイト）を受け、これまでに約600万ドルが流出した模様。ブロックエイド（Blockaid）が月曜日にX（旧Twitter）でこの事案を警告した。
同セキュリティ企業は攻撃者のアドレス、エクスプロイトコントラクト、および影響を受けたLazy Summer関連のコントラクト情報を公開した。
DeFiプロトコルのSummer.fi、不正利用で約600万ドル流出か
ブロックエイドは、同社の検出システムが月曜日朝にインシデントを検知したと発表した。この時点での損失額は約600万ドルと推計した。攻撃に使われたオンチェーンアドレスも強調した。
- 攻撃者アドレス：0x7BF716167B48CF527725722C6d79494b45B3BDCa
- エクスプロイトコントラクト：0x0514F827C129C16418a0933E03C99A6AF982FC61
- 影響を受けたSummer.fi / Lazy Summer関連コントラクト：
- 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
- 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
- 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
セキュリティ企業ペックシールド（PeckShield）は、主な被害ボールトはLazyVault_LowerRisk_USDC（LVUSDC）であり、リスク管理はBlock Analiticaが担当していると特定した。同社はこのボールトの表示年利（APY）が一時的に約208万％まで急騰したと指摘した。
「現在最大の保有者は0x8741e8f…4130であり、Torben Jorgensen（UDHC）に関連しているとみられる。このボールトに約860万USDCを預け入れている」と投稿は伝えた。
Summer.fi（旧Oasis.app）は、Lazy Summer Protocolのフロントエンドであり、AaveやMorphoなどDeFiの利回り先へと自動的に預金ルートを作るオンチェーン型ボールトシステムになっている。
同ネットワークのネイティブトークンSUMRは、本稿執筆時点で0.00193ドル付近で推移し、24時間で5.3％下落した。この動きは、同日に1％超上昇した暗号資産市場全体とは対照的である。
このインシデントは、DeFiLlamaによれば7月に記録された2件目の暗号資産に関する不正利用となる。これは、暗号資産プラットフォームが6月に40件のハッキングで7587万ドルの被害を受けた一連の攻撃に続くものであり、中でもHumanity Protocolの侵害が最大の損失を記録した。
BeInCryptoはSummer.fiにコメントを求めている。続報が入り次第、随時更新する。
公式YouTubeチャンネルでリーダーや記者による専門インサイトを配信中
