Summer Finance توقف الخزائن بعد هجوم القرض الفوري بقيمة 65.4 مليون دولار يؤدي إلى $6M Loss

يوم الاثنين، 6 يوليو، تعرض بروتوكول التمويل اللامركزي Summer Finance لهجوم معقد باستخدام القروض السريعة والتلاعب بالأسعار، مما أدى إلى خسارة تقدر بـ 6 ملايين دولار.

الوجبات الرئيسية

• في يوم الاثنين، 6 يوليو 2026، استخدم مهاجم قرضًا سريعًا بقيمة 65.4 مليون دولار لسرقة 6 ملايين دولار من Summer Finance.
• دفع الهجوم إجمالي خسائر النظام البيئي للتمويل اللامركزي إلى تجاوز 840 مليون دولار في عام 2026، مما أبقي الفضاء في حالة تأهب قصوى.
• أوقف حراس البروتوكول جميع خزائن Lazy Summer Protocol بينما يكمل فريق المطورين الأساسيين تصحيحًا كاملاً.

شركات الأمن تبلغ عن الاختراق

أفادت شركات أمن blockchain يوم الاثنين، 6 يوليو، عن اختراق أمني كبير استهدف Summer Finance، وهو بروتوكول لتحسين العوائد في التمويل اللامركزي (DeFi). وفقًا للتحليلات على السلسلة في الوقت الفعلي التي أبلغت عنها أنظمة المراقبة الأمنية، عانى البروتوكول من خسارة تقدر بـ 6 ملايين دولار نتيجة هجوم معقد باستخدام القروض السريعة والتلاعب بالأسعار.

بعد التنبيهات، أكد فريق Summer Finance الاختراق، قائلاً:

"نحن على علم بالاستغلال المُبلغ عنه في وقت سابق اليوم ونحقق في السبب الجذري. يقوم حراس البروتوكول حاليًا بإيقاف جميع الخزائن عبر Lazy Summer Protocol. سنقدم المزيد من التحديثات بمجرد توفرها."

تضمن الاستغلال تلاعبًا متعدد الخطوات في منطق المحاسبة الخاص بالبروتوكول. كشف تحليل أجرته شركة أمن blockchain Certik أن المهاجم بدأ قرضًا سريعًا بقيمة 65.4 مليون دولار لتشويه إطار تقييم الأصول الخاص بخزينة Lazy Summer Protocol، والتي تُدار تحت Summer.fi.

من خلال استغلال ثغرة في منطق محاسبة الأصول في عقد Fleet Commander، قام المهاجم بتزوير كيفية حساب النظام لقيمة الرمز بشكل مصطنع. بعد إيداع ما يقرب من 64.8 مليون دولار في النظام المتلاعب به، نفذ الفاعل مناورة مراجحة لاسترداد أصول بقيمة 70.9 مليون دولار.

وفقًا لـ Cyvers، قام المستغل بتحويل الربح البالغ 6 ملايين دولار الناتج بسرعة إلى عملات مستقرة DAI قبل تحويل الأموال المسروقة إلى محفظة يتحكم فيها المهاجم لكسر مسار الورق.

بينما يحقق مطورو Summer Finance في نقاط الضعف الأساسية لإصدار تقرير شامل بعد الحادث، يسلط الحادث الضوء على اتجاه متزايد للتلاعب المعقد بالمراجحة على مستوى البنية التحتية. وفي الوقت نفسه، حث خبراء الأمن المشاركين على اتخاذ احتياطات دفاعية فورية، بما في ذلك إلغاء الأذونات أو إلغاء أي موافقات عقود ذكية نشطة مرتبطة بخزائن Lazy Summer Protocol المتأثرة.

كما نصح الخبراء المشاركين بالتحقق من جميع الاتصالات حصريًا عبر قنوات المشروع الرسمية لتجنب هجمات التصيد، والتفكير في نقل الأصول الرقمية من المحافظ "الساخنة" عبر الإنترنت إلى التخزين البارد دون اتصال بالإنترنت حتى تقوم فرق التطوير الأساسية بتصحيح البروتوكولات الأساسية.