Summer fi：Lazy Summer攻擊並非合約漏洞，而是NAV機制被利用
0
PANews 7月8日消息，Summer.fi發布Lazy Summer Protocol USDC金庫攻擊事件分析報告。 7月6日，攻擊者在單筆原子交易中操縱兩個USDC金庫份額價格，提取約604萬美元存款人資金。 攻擊核心在於金庫資產淨值（NAV）計算方式。 攻擊者向一個在2025年11月事件後被暫停但尚未完全移除的Silo Ark捐贈了仍保留舊有估值的代幣，導致金庫總資產虛增約9.5%，份額價格被抬高，隨後以虛高價格贖回並從金庫真實流動性中提款。 報告強調，該攻擊並非合約程式碼漏洞，而是金庫下線流程中環節缺失所致－此Ark存款上限已設為零，但仍在活躍資產集中被計入NAV。
來源:
登入回覆
登入分享您的看法評論
相關文章
|Square
下載BTCC APP，您的加密之旅從這啟程
立即行動 掃描 加入我們的 100M+ 用戶行列