ช่องโหว่ DeFi ของ Summer.fi พบเงินถูกถอน 6 ล้านดอลลาร์; เหล่า vault ของ Lazy Summer หยุดชั่วคราว

Blockaid ระบุว่าได้ตรวจพบช่องโหว่/การโจมตีแบบ exploit ของ Summer.fi ในวันที่ 6 กรกฎาคม และคาดว่ามีเงินราว 6 ล้านดอลลาร์ถูกขโมยออกไป โดยเชื่อมโยงธุรกรรมที่ใช้ในการโจมตี ที่อยู่ของผู้ก่อเหตุ และสัญญา (contract) ที่เกี่ยวข้องกับ exploit พร้อมระบุสัญญา Summer.fi และสัญญา vault ของ Lazy Summer ที่ได้รับผลกระทบ ต่อมา Summer.fi ยืนยันว่ากำลังตรวจสอบหาสาเหตุราก (root cause) อยู่ ในฐานะมาตรการป้องกัน โปรโตคอลจึงให้ “guardian” ระงับ vault ทั้งหมดของ Lazy Summer Protocol ชั่วคราว ทำให้การสร้างผลตอบแทน (yield) ใหม่หยุดชะงัก สำหรับเทรดเดอร์ เหตุ exploit ของ DeFi ใน Summer.fi นี้เพิ่มความเสี่ยงที่เกี่ยวกับการทำงานอัตโนมัติของ vault ในรูปแบบ AI/keeper Summer.fi ใช้โครงสร้างบทบาทหลายชั้น (Fleet Commander, สัญญากลยุทธ์ ARK และชั้นการทบต้น RAFT) รวมถึง Keeper AI Agent ที่จัดสรรสินทรัพย์ใหม่ภายใต้ขอบเขตที่กำหนดโดยธรรมาภิบาล (governance) หากสมมติฐานเรื่องสิทธิ์การเข้าถึง การบัญชี หรือการเคลื่อนย้ายกลยุทธ์เกิดความผิดพลาด ขอบเขตความเสียหายอาจขยายออกไปเกินกว่าหนึ่งสัญญา จนถึงขณะนี้ ตัวเลขความสูญเสียขั้นสุดท้ายและช่องโหว่ที่แท้จริงยังไม่ยืนยัน โดยจะต้องรอจนกว่า Summer.fi จะเผยแพร่รายงานเหตุการณ์ (incident review) ที่ละเอียดมากขึ้น ในมุมมองตลาด เทรดเดอร์อาจเรียกร้อง “ค่าธรรมเนียมความปลอดภัย/สภาพคล่อง” และลดการเปิดรับความเสี่ยงต่อผลิตภัณฑ์ให้ผลตอบแทนแบบอัตโนมัติจนกว่าการแก้ไขจะชัดเจน