CertiK က သံသယဖြစ်ဖွယ် အရောင်းအ၀ယ်တစ်ခုမှ ဒေါ်လာ 65.4 သန်းကို flash loan ကိုအသုံးပြုပြီး $6 သန်းခန့်ရရန် CertiK က ပြောကြားပြီးနောက် Summer.fi ဟက်ကာစိုးရိမ်မှုများ မြင့်တက်လာခဲ့သည်။
DeFi အထွက်နှုန်းပလပ်ဖောင်း Summer.fi မှ၎င်း၏ပရိုတိုကောအုပ်ထိန်းသူများသည် blockchain လုံခြုံရေးသုတေသီများအစီရင်ခံတင်ပြပြီးနောက်မသင်္ကာဖွယ်ရာအရောင်းအ ၀ ယ်တစ်ခုတွင်ဒေါ်လာ 65.4 သန်း flash loan ကိုအသုံးပြုပြီးငွေဖြစ်လွယ်မှုခြယ်လှယ်ခြင်းဖြင့်ဒေါ်လာ 6 သန်းခန့်ရနိုင်သည်ဟုပြောကြားခဲ့သည်။
Summer.fi သည် ခေတ္တရပ်ပြီး စုံစမ်းစစ်ဆေးမှုကို အတည်ပြုခဲ့သော်လည်း အရင်းခံအကြောင်းရင်းမဟုတ်ပေ။ အဖွဲ့က တနင်္လာနေ့တွင် ပြောကြားခဲ့သည်။ X မှာတင်ပါ။ဇူလိုင် ၆ ရက်၊ သတင်းပို့ အမြတ်ထုတ်မှုကို သိရှိပြီး အရင်းအနှီးကို စုံစမ်းစစ်ဆေးနေကြောင်း၊
“ ယနေ့အစောပိုင်းက အစီရင်ခံထားသော အမြတ်ထုတ်မှုကို ကျွန်ုပ်တို့ သိရှိပြီး အရင်းခံအကြောင်းရင်းကို စုံစမ်းစစ်ဆေးလျက်ရှိသည်။ ပရိုတိုကောအုပ်ထိန်းသူများသည် Lazy Summer Protocol တစ်လျှောက်ရှိ Vaults အားလုံးကို ခေတ္တရပ်ထားသည်။”
CertiK Alert၊ blockchain လုံခြုံရေးကုမ္ပဏီ CertiK မှလည်ပတ်သောခြိမ်းခြောက်မှုစောင့်ကြည့်ရေးအကောင့်၊ တွေ့ရှိခဲ့သည်ဟု ဆိုသည်။ Summer.fi နှင့် ပတ်သက်သော သံသယဖြစ်ဖွယ် အရောင်းအဝယ်တစ်ခု။
CertiK ၏ရှာဖွေတွေ့ရှိချက်အရ ဟက်ကာသည် လုပ်ငန်းစဉ်တွင် flash loan ဒေါ်လာ ၆၅ သန်းကျော်ကို အသုံးပြု၍ ငွေဖြစ်လွယ်မှုကို စီမံပြီးနောက် ဒေါ်လာ 6 သန်းဝန်းကျင် ရရှိခဲ့သည်။
ယခင်က Oasis.app ဟုလူသိများသော Summer.fi သည် Lazy Summer သည် အလိုအလျောက်စနစ်နှင့် စွန့်စားပြင်ဆင်မှုမှတစ်ဆင့် DeFi အထွက်နှုန်းကို ဝင်ရောက်အသုံးပြုသည့်စနစ်အဖြစ် ဖော်ပြသည်။
ဖတ်ရန်- Crypto Hacks သည် ပထမနှစ်ဝက်တွင် အဖြစ်အပျက် 207 ခုထိ စံချိန်တင်ခဲ့ကြောင်း၊ ဒေတာပြသမှုများ
Summer.fi Hack Context တွင် Wormhole Recovery ပါဝင်ပါသည်။
အမှတ်တံဆိပ်မပြောင်းမီ၊ Oasis.app သည် Wormhole တံတားတိုက်ခိုက်သူနှင့် ချိတ်ဆက်ထားသော ရန်ပုံငွေများကို 2023 ပြန်လည်ရယူရာတွင် ပါဝင်ခဲ့ပါသည်။
ပရောဂျက် ထိုအချိန်က ပြောသည်။ အင်္ဂလန်နှင့် Wales တရားရုံးချုပ်မှ အမိန့်ကို လက်ခံရရှိပြီးနောက် ၎င်းသည် သိမ်းဆည်းရရှိထားသော ပိုင်ဆိုင်မှုများကို တရားရုံးခွင့်ပြုချက်ရရှိထားသော ပြင်ပအဖွဲ့အစည်းထံ ပေးပို့ကာ whitehat ဟက်ကာများနှင့် လက်တွဲလုပ်ဆောင်ခဲ့ကြောင်း သိရသည်။
ပြန်လည်ထူထောင်ရေးလုပ်ဆောင်ပုံကြောင့် အာရုံစူးစိုက်မှုရရှိခဲ့သည်။ Summer.fi က admin multisig access နှင့် ဆက်စပ်နေသော အားနည်းချက်ကို ထိုအချိန်မတိုင်မီအထိ ၎င်းသည် အမည်မသိတစ်ခုအား အသုံးပြုနေကြောင်း အခိုင်အမာဆိုခဲ့သည်။ အန္တရာယ်မရှိသည့် သုံးစွဲသူများ၏ ပိုင်ဆိုင်မှုများကို ကာကွယ်ရန်အတွက်သာ အသုံးပြုခွင့်ကို ပရောဂျက်က ထပ်လောင်းပြောကြားခဲ့သည်။
သို့သော်လည်း Summer.fi သည် 2025 ခုနှစ်နှောင်းပိုင်းတွင် သီးခြား Lazy Summer vault stress ဖြစ်ရပ်ကို ရင်ဆိုင်ခဲ့ရသည်။ အဖြစ်အပျက်အပေါ် မှတ်ချက်ပေးခြင်း ရင်ခွဲစစ်ဆေးခြင်း၌ပရောဂျက်တွင် Arbitrum ကဖော်ပြထားသည်။ USDC▲$0.9999 Balancer exploit၊ USDX depeg နှင့် Silo oracle အစီရင်ခံခြင်း ဖြစ်ရပ်များ အပြီးတွင် Vault သည် ထိခိုက်ခဲ့သည်။
သို့သော် Summer.fi သည် အရင်းခံ ချို့ယွင်းမှုသည် Silo မှ ဆင်းသက်လာပြီး Lazy Summer Protocol နှင့် Summer.fi အင်တာဖေ့စ်၏ ထိန်းချုပ်မှုပြင်ပတွင် ရှိနေကြောင်း ငြင်းဆိုခဲ့သည်။
ပိုပြီးဖတ်ပါ: PeckShield- ဟက်ကာများသည် Crypto လုပ်ငန်းကို ဖြုန်းတီးနေသည် — ဇွန်လတွင် $76M နီးပါး၊ 2026 ပထမနှစ်ဝက်တွင် $750M
Comments are closed, but trackbacks and pingbacks are open.