Default
Door Remote - 06 Jul 2026
Het gedecentraliseerde financiële protocol Summer.fi heeft zijn Lazy Summer-kluizen gepauzeerd na een exploit die volgens het project en verschillende blockchain-beveiligingsbedrijven ongeveer $ 6 miljoen uit het op Ethereum gebaseerde rendementsplatform heeft weggenomen.
Lazy Summer is een geautomatiseerd rendementsplatform dat deposito's naar kredietmarkten zoals Aave en Morpho leidt op zoek naar hogere rendementen, terwijl het herbalanceren namens gebruikers wordt afgehandeld.
Het incident werd voor het eerst opgemerkt door blockchain-beveiligingsbedrijf Blockaid, waarbij PeckShield en CertiK ook verdachte activiteiten rapporteerden. Summer.fi bevestigde later dat het de aanval aan het onderzoeken was en zei dat protocolbewakers de getroffen kluizen hadden gepauzeerd om verdere verliezen te voorkomen.
Uit vroege analyses blijkt dat de aanvaller gebruik heeft gemaakt van een grote flashleningaanval, naar verluidt afkomstig van Morpho, om de boekhoudkundige logica van de geautomatiseerde USDC-kluizen van Lazy Summer te manipuleren.
DeFi-beveiligingsonderzoeker Bhari merkte op dat de exploit misbruik maakte van een fout in de code om de totale activa op te blazen, die ze vervolgens mochten inwisselen voor een nettowinst. Het gestolen geld werd blijkbaar omgezet naar DAI op Curve voordat het werd overgemaakt naar de portemonnee van de aanvaller.
Volgens de gegevens van DeFiLlama had het protocol vóór de exploit een totale waarde van $22 miljoen. Het SUMR-token van het protocol verloor meer dan 18% van zijn waarde nadat de exploit aan het licht kwam.
Lazy Summer is een geautomatiseerd rendementsplatform dat deposito's naar kredietmarkten zoals Aave en Morpho leidt op zoek naar hogere rendementen, terwijl het herbalanceren namens gebruikers wordt afgehandeld.
Het incident werd voor het eerst opgemerkt door blockchain-beveiligingsbedrijf Blockaid, waarbij PeckShield en CertiK ook verdachte activiteiten rapporteerden. Summer.fi bevestigde later dat het de aanval aan het onderzoeken was en zei dat protocolbewakers de getroffen kluizen hadden gepauzeerd om verdere verliezen te voorkomen.
Uit vroege analyses blijkt dat de aanvaller gebruik heeft gemaakt van een grote flashleningaanval, naar verluidt afkomstig van Morpho, om de boekhoudkundige logica van de geautomatiseerde USDC-kluizen van Lazy Summer te manipuleren.
DeFi-beveiligingsonderzoeker Bhari merkte op dat de exploit misbruik maakte van een fout in de code om de totale activa op te blazen, die ze vervolgens mochten inwisselen voor een nettowinst. Het gestolen geld werd blijkbaar omgezet naar DAI op Curve voordat het werd overgemaakt naar de portemonnee van de aanvaller.
Volgens de gegevens van DeFiLlama had het protocol vóór de exploit een totale waarde van $22 miljoen. Het SUMR-token van het protocol verloor meer dan 18% van zijn waarde nadat de exploit aan het licht kwam.