Summer Finance توقف Vaults بعد هجوم القرض السريع بقيمة 65.4 مليون دولار يتسبب في خسارة $6M

تعرضت Summer Finance لخسارة بقيمة 6 ملايين دولار يوم الاثنين 6 يوليو 2026، عندما استغل مهاجم ثغرة في بروتوكول Lazy Summer باستخدام قرض سريع بقيمة 65.4 مليون دولار. استهدف الاختراق منطق محاسبة الأصول في عقد Fleet Commander، مما سمح للمهاجم بالتلاعب بتقييمات الرموز واستخراج الأموال عبر مناورة مراجحة. دفع الهجوم إجمالي خسائر نظام التمويل اللامركزي (DeFi) إلى ما يتجاوز 840 مليون دولار في عام 2026، وفقًا لشركات أمن البلوك تشين التي أبلغت عن الحادث في الوقت الفعلي من خلال التحليلات على السلسلة.

المهاجم يستغل عقد Fleet Commander بقرض سريع بقيمة 65.4 مليون دولار

كشفت شركة أمن البلوك تشين Certik أن المهاجم بدأ قرضًا سريعًا بقيمة 65.4 مليون دولار لتشويه إطار تقييم الأصول في خزينة بروتوكول Lazy Summer المُدارة تحت Summer.fi. من خلال استغلال ثغرة في منطق محاسبة الأصول في عقد Fleet Commander، قام المهاجم بتحريف كيفية حساب النظام لقيمة الرمز بشكل مصطنع. بعد إيداع ما يقرب من 64.8 مليون دولار في النظام المتلاعب به، نفذ المهاجم مناورة مراجحة لاسترداد 70.9 مليون دولار من الأصول. وفقًا لـ Cyvers، قام المستغل بسرعة بتحويل الأرباح الناتجة البالغة 6 ملايين دولار إلى عملات DAI المستقرة قبل تحويل الأموال المسروقة إلى محفظة يسيطر عليها المهاجم لقطع سلسلة التتبع.

حراس البروتوكول يعلقون جميع خزائن Lazy Summer Protocol

بعد التنبيهات، أكد فريق Summer Finance حدوث الاختراق، قائلاً: "نحن على علم بالاستغلال المُبلغ عنه في وقت سابق اليوم ونحن نحقق في السبب الجذري. يقوم حراس البروتوكول حاليًا بتعليق جميع الخزائن عبر Lazy Summer Protocol. سنقدم المزيد من التحديثات حال توفرها." أوقف حراس البروتوكول جميع الخزائن بينما يكمل فريق التطوير الأساسي التصحيح الكامل.

خبراء الأمن يصدرون احتياطات دفاعية للمشاركين

حث خبراء الأمن المشاركين على اتخاذ احتياطات دفاعية فورية، بما في ذلك إلغاء الأذونات أو إلغاء أي موافقات نشطة على العقود الذكية المرتبطة بخزائن Lazy Summer Protocol المتأثرة. كما نصح الخبراء المشاركين بالتحقق من جميع الاتصالات حصريًا عبر قنوات المشروع الرسمية لتجنب هجمات التصيد، والنظر في نقل الأصول الرقمية من المحافظ "الساخنة" عبر الإنترنت إلى التخزين البارد غير المتصل بالإنترنت حتى تقوم فرق التطوير الأساسية بتصحيح البروتوكولات الأساسية.

الأسئلة الشائعة

ماذا حدث لـ Summer Finance في 6 يوليو 2026؟ تعرضت Summer Finance لخسارة بقيمة 6 ملايين دولار يوم الاثنين 6 يوليو 2026، عندما استخدم مهاجم قرضًا سريعًا بقيمة 65.4 مليون دولار لاستغلال ثغرة في منطق محاسبة الأصول في عقد Fleet Commander ضمن Lazy Summer Protocol.

كيف سرق المهاجم الأموال من Summer Finance؟ بدأ المهاجم قرضًا سريعًا بقيمة 65.4 مليون دولار للتلاعب بتقييمات الرموز في خزينة Lazy Summer Protocol. بعد إيداع ما يقرب من 64.8 مليون دولار في النظام، استرد المهاجم 70.9 مليون دولار من الأصول من خلال مناورة مراجحة، وحول الأرباح البالغة 6 ملايين دولار إلى عملات DAI المستقرة، ونقل الأموال إلى محفظة يسيطر عليها المهاجم.

ما الإجراءات التي اتخذتها Summer Finance بعد الهجوم؟ أكد فريق Summer Finance حدوث الاختراق وذكر أن حراس البروتوكول أوقفوا جميع الخزائن عبر Lazy Summer Protocol بينما يحقق فريق التطوير الأساسي في السبب الجذري ويكمل التصحيح الكامل.