صبح روز دوشنبه، پروتکل اصلی چند زنجیره ای Summer.fi، که قبلا با نام Oasis.app شناخته می شد، مورد حمله هکری پیچیده قرار گرفت. مهاجم موفق شد خزانه های خودکار پروژه را خالی کند و تقریباً 6 میلیون دلار استیبل کوین DAI را برداشت کند. این حادثه به سرعت توسط شرکت های امنیتی پیشرو Blockaid، PeckShield و CertiK شناسایی شد.
تله 2000000%
این هک به دلیل مکانیک غیرعادی خود برجسته بود. این هکر از یک وام فلش عظیم به ارزش 65.4 میلیون دلار برای مختل کردن مصنوعی نقدینگی در استخر “LazyVault_LowerRisk_USDC” استفاده کرد. در حالی که این خزانه توسط توسعه دهندگان به عنوان ابزاری با ریسک پایین تر قرار می گرفت، امنیت آن توسط Block Analitica نظارت می شد.
در زمان دستکاری، الگوریتم های استخر دچار یک نقص اساسی شد که باعث شد بازده نمایش داده شده خانه محافظه کار یا APY برای مدت کوتاهی به سطح مضحک 2,080,000 درصد برسد. به لطف این پنجره قیمت گذاری منحرف، هکر توانست فورا وجوه کاربران را برداشت کند.
XRP همچنان بر جریان های ورودی ETF تسلط دارد
برای Summer.fi، این حادثه ادامه یک سری مشکلات در زیرساخت های چند زنجیره ای شامل اتریوم، پایه و آربیتروم بود. تنها در سال گذشته، این پروتکل به دلیل تعمیق استیبل کوین USDX با برداشتهای منجمد مواجه شد، از حمله از طریق پروژه rsETH جلوگیری کرد و پس از استفاده از مجوزهای دسترسی منسوخ، پیشنهاد مدیریت مخرب لحظه آخری را مسدود کرد.
حمله جدید در پس زمینه یک سال چالش برانگیز برای کل صنعت Web3 انجام می شود. به گفته تحلیلگران، در ابتدای سه ماهه سوم سال 2026، مجموع ضررهای صنعت DeFi از حملات سایبری قبلاً از 840 میلیون دلار فراتر رفته بود. ضربه واقعی در آوریل وارد شد، زمانی که درآمد از 640 میلیون دلار فراتر رفت.
این سوء استفاده عمدتاً بر بازیگران اصلی تأثیر گذاشت. بر اساس اطلاعات موجود در زنجیره، بیشترین ضرر به کیف پول مرتبط با توربن یورگنسن، یکی از بنیانگذاران شرکت Web3 UDHC، که حدوداً 8.6 میلیون USDC را اندکی قبل از حمله به استخر آسیب دیده واریز کرد، رخ داد. همه DAI های سرقت شده به سرعت از طریق استخرهای Uniswap V3 تبدیل شدند.
در زمان نگارش این مقاله، تیم Summer.fi به طور موقت تمام قراردادهای به خطر افتاده را متوقف کرده است، اما هنوز هیچ بیانیه رسمی در مورد غرامت منتشر نشده است.
نویسنده: Gamza Khanzadaev
