Lỗ hổng DeFi của Summer.fi phát hiện 6 triệu USD bị rút; các vault của Lazy Summer tạm dừng

| cryptoslate.com
Blockaid cho biết họ đã phát hiện một vụ khai thác (exploit) DeFi của Summer.fi vào ngày 6 tháng 7 và ước tính khoảng 6 triệu USD đã bị rút đi. Họ liên kết giao dịch khai thác, địa chỉ kẻ khai thác và hợp đồng khai thác, đồng thời nêu các hợp đồng Summer.fi và vault Lazy Summer bị ảnh hưởng. Sau đó, Summer.fi xác nhận rằng họ đang điều tra nguyên nhân gốc rễ. Để phòng ngừa, các “guardian” của giao thức đã tạm dừng tất cả các vault của Lazy Summer Protocol, tạm thời ngừng các hoạt động tạo lợi suất mới. Đối với nhà giao dịch, vụ exploit DeFi của Summer.fi này làm tăng rủi ro liên quan đến tự động hóa vault kiểu AI/keeper. Summer.fi dựa trên các vai trò theo lớp (Fleet Commander, các hợp đồng chiến lược ARK và lớp compounding RAFT), cùng với một Keeper AI Agent phân bổ lại tài sản trong giới hạn quản trị. Nếu các giả định về phân quyền, kế toán hoặc việc di chuyển chiến lược bị sai lệch, phạm vi ảnh hưởng có thể mở rộng vượt ra ngoài một hợp đồng. Tính đến hiện tại, con số lỗ cuối cùng và lỗ hổng chính xác vẫn chưa được xác nhận cho đến khi Summer.fi công bố báo cáo chi tiết hơn về sự cố. Về mặt thị trường, nhà giao dịch có thể yêu cầu “thuế an ninh/thanh khoản” và giảm mức tiếp xúc với các sản phẩm lợi suất tự động cho đến khi kế hoạch khắc phục được làm rõ.
Bearish
Vụ khai thác DeFi của Summer.fi nhiều khả năng sẽ kích hoạt việc giảm rủi ro trong ngắn hạn từ các vault tạo lợi nhuận tự động và có thể gây áp lực lên TVL cũng như nhu cầu về chiến lược của các vault cho đến khi báo cáo rà soát toàn diện sự cố xác nhận được lỗ hổng và phạm vi. Việc tạm dừng ngay lập tức tất cả các vault của Lazy Summer Protocol cho thấy rủi ro mang tính hệ thống cao hơn, chứ không phải một vấn đề hẹp và đơn lẻ. Về dài hạn, tâm lý thị trường có thể ổn định nếu Summer.fi cung cấp phương án khắc phục rõ ràng và bằng chứng về các biện pháp kiểm soát đã được gia cố. Tuy nhiên, sự kiện này nhắc lại rằng tự động hóa kiểu keeper/AI có thể thực thi nhanh hơn so với các cơ chế kiểm soát rủi ro mà người dùng nhìn thấy, vì vậy các trader có thể tiếp tục định giá chi phí bảo mật cao hơn cho các sản phẩm DeFi tương tự.