การโจมตีที่ Summer.fi
Blockaid รายงานว่า ระบบตรวจจับการโจมตี ของพวกเขาได้ระบุการโจมตีที่กำลังดำเนินอยู่บน Summer.fi ซึ่งเป็นแพลตฟอร์มการรวมผลตอบแทน DeFi และการจัดการห้องนิรภัยอัตโนมัติ บริษัทด้านความปลอดภัยกล่าวว่าการโจมตีนี้ทำให้สูญเสียเงินประมาณ 6 ล้านดอลลาร์ โดย Blockaid ได้โพสต์ข้อความว่า “~6 ล้านดอลลาร์ถูกสูบออกไปแล้ว” ขณะแท็ก Summer.fi ในคำเตือนของพวกเขา การแจ้งเตือนนี้ไม่ได้ให้รายละเอียดทางเทคนิคอย่างครบถ้วน และ Summer.fi ยังไม่ได้เผยแพร่โพสต์สรุปสาธารณะอย่างเต็มรูปแบบในขณะที่มีรายงาน
เกี่ยวกับ Summer.fi
Summer.fi ให้บริการเครื่องมือห้องนิรภัย DeFi ที่ช่วยให้ผู้ใช้สามารถจัดการกลยุทธ์ผลตอบแทนผ่านระบบอัตโนมัติ เอกสารสาธารณะของแพลตฟอร์มอธิบายว่า Lazy Summer Protocol เป็นวิธีการเข้าถึงผลตอบแทน DeFi ผ่านการทำงานอัตโนมัติและการคัดกรองความเสี่ยง แพลตฟอร์มยังมีโครงสร้างพื้นฐานห้องนิรภัยสำหรับสถาบัน โดย Summer.fi กล่าวว่า ห้องนิรภัยที่จัดการด้วยตนเองช่วยให้หน่วยงานสามารถควบคุมกุญแจส่วนตัวในขณะที่เข้าถึง DeFi และตลาดผลตอบแทนจากสินทรัพย์จริง
ผลกระทบของการโจมตี
การโจมตีที่รายงานของ Summer.fi ทำให้ระบบห้องนิรภัยอัตโนมัติกลับมาอยู่ในความสนใจของตลาด แพลตฟอร์มผลตอบแทนมักจะนำเงินของผู้ใช้ไปยังหลายโปรโตคอลการให้ยืม การเดิมพัน และสภาพคล่องเพื่อปรับปรุงผลตอบแทน โครงสร้างนี้สามารถลดงานที่ต้องทำด้วยตนเองสำหรับผู้ใช้ แต่ก็สร้างความซับซ้อนที่มากขึ้น โดยเฉพาะอย่างยิ่งในเรื่องของ สัญญาอัจฉริยะ สิทธิ์ห้องนิรภัย ผู้ดูแล การตั้งค่าความเสี่ยง และการรวมภายนอกทั้งหมดต้องมีการตรวจสอบอย่างเข้มงวด
Crypto.news ได้รายงานเกี่ยวกับการแจ้งเตือนการโจมตีสัญญาอัจฉริยะของ Blockaid ที่เชื่อมโยงกับ FOX Colony ของ ShapeShift บน Arbitrum กรณีนั้นแสดงให้เห็นว่าบริษัทด้านความปลอดภัยสามารถตรวจจับการสูบออกที่กำลังดำเนินอยู่ก่อนที่รายงานทางเทคนิคจะพร้อมใช้งาน
เหตุการณ์ด้านความปลอดภัย DeFi
การสูญเสีย 6 ล้านดอลลาร์ที่รายงานของ Summer.fi เกิดขึ้นหลังจากเหตุการณ์ด้านความปลอดภัย DeFi หลายครั้งในช่วงไม่กี่เดือนที่ผ่านมา Crypto.news รายงานว่า Stake DAO เผชิญกับการโจมตีที่กำลังดำเนินอยู่หลังจากที่ผู้โจมตีสร้าง VSDCRV มากกว่า 5.4 ล้านล้านและเริ่มแลกเปลี่ยนเงินทุนเป็น ETH อีกกรณีหนึ่งเกี่ยวข้องกับ Token of Power ซึ่งสูบเงิน 1.58 ล้านดอลลาร์จากพูล Balancer V1 โดย Blockaid อธิบายเหตุการณ์นี้ว่าเป็นการโจมตีการเข้าควบคุมการปกครอง
ผลกระทบต่อ DeFi
การสูญเสียโปรโตคอลขนาดใหญ่ยังส่งผลกระทบต่อ DeFi ในปีนี้ โดย Crypto.news รายงานว่าการโจมตี DeFi ในเดือนเมษายนทำให้สูญเสียเงินทุนประมาณ 13 พันล้านดอลลาร์ ใน TVL โดยอ้างอิงจากข้อมูลของ Binance Research รายงานนั้นกล่าวว่ากิจกรรมการโจมตีลดเงินทุนที่ล็อกอยู่ในโปรโตคอลบนเชน นอกจากนี้ยังกล่าวว่าการใช้เลเวอเรจบนเชนเพิ่มขึ้นเมื่อมูลค่ารวมที่ล็อกอยู่ลดลงเร็วกว่าการกู้ยืม
คำถามที่ยังคงอยู่
คำถามหลักที่เปิดอยู่คือการโจมตี Summer.fi เริ่มต้นอย่างไร การแจ้งเตือนของ Blockaid ยืนยันกิจกรรมการสูบออกที่กำลังดำเนินอยู่ แต่สาเหตุเบื้องหลังยังต้องการรายงานทางเทคนิคจาก Summer.fi หรือผู้วิจัยด้านความปลอดภัย ผู้ใช้ยังจะติดตามว่ามีเงินทุนใดที่สามารถถูกแช่แข็ง ติดตาม หรือกู้คืนได้ การกู้คืนขึ้นอยู่กับว่าเงินที่ถูกขโมยเคลื่อนย้ายไปที่ใด เครือข่ายใดที่เกี่ยวข้อง และบริการที่รวมศูนย์ได้รับเงินทุนใดบ้าง
การโจมตีเกิดขึ้นในช่วงเวลาที่ละเอียดอ่อนสำหรับแพลตฟอร์มห้องนิรภัย DeFi โมเดลของ Summer.fi ขึ้นอยู่กับความไว้วางใจในระบบอัตโนมัติ การออกแบบสัญญา และการควบคุมความเสี่ยง รายงานสาธารณะจะต้องอธิบายว่าเกิดอะไรขึ้นและขั้นตอนใดที่จะปกป้องผู้ใช้
