Blockaid ترصد استغلالًا بقيمة 6 ملايين دولار على منصة Summer.fi

في 6 يوليو، أعلنت شركة أمن البلوك تشين Blockaid رصد استغلال نشط استهدف منصة Summer.fi، حيث تُظهر البيانات على شبكة Ethereum سحب نحو 6 ملايين دولار من عملة DAI من عقود المنصة. وأفادت Blockaid بأن ثلاثة عقود على Ethereum تأثرت بالهجوم، وهي: 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17 و0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4 و0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06. كما نشرت عنوان المُستغل 0x7BF716167B48CF527725722C6d79494b45B3BDCa، إضافة إلى مثال لمعرّف معاملة: 0x0db528c44f23fc7fa4544684a2fab81096450a14aae8bc89f42cd0592d43da12، ما يوفّر نقطة انطلاق فورية للباحثين المستقلين لتتبّع مسار الأموال. حتى وقت نشر Blockaid لنتائجها، لم تصدر Summer.fi بيانًا عامًا شاملًا حول الحادث. نبذة عن Summer.fi أُطلقت Summer.fi في الأصل باسم Oasis.app عام 2019 كمنصة لمستخدمي MakerDAO، تتيح إدارة اقتراض DAI ووظائف الخزائن (Vaults). وفي نحو عام 2023 أعادت المنصة إطلاق علامتها باسم Summer.fi ووسّعت نطاقها إلى ما يتجاوز MakerDAO لتشمل بروتوكولات DeFi متعددة مثل Aave وMorpho. وفي مطلع 2026، تحوّل تركيزها إلى Lazy Summer Protocol، لتقدّم نفسها كطبقة تحسين عوائد مؤتمتة مدعومة بالذكاء الاصطناعي تعمل عبر خزائن غير وصائية وبدون أذونات، وتستهدف بنية عوائد بمستوى مؤسسي. ولا تُظهر السجلات المتاحة وقوع حوادث اختراق كبيرة سابقة مرتبطة بـ Summer.fi، ما يجعل هذه الواقعة الأولى ضمن سجلها الأمني. دور Blockaid أشارت Blockaid إلى أن نظام الرصد لديها اكتشف الهجوم لحظيًا، وأظهر على السلسلة عنوان محفظة المُستغل والعقود المتأثرة ومثالًا لمعرّف معاملة. وكانت الشركة قد رصدت في السابق استغلالات عبر بروتوكولات DeFi متعددة، ما عزّز موقعها كأحد أنظمة الإنذار المبكر الأكثر موثوقية في القطاع. دلالات الحادث لمستثمري DeFi المنصات المشابهة لـ Summer.fi التي تعيد توجيه رؤوس أموال المستخدمين تلقائيًا عبر عدة بروتوكولات تتحمل مخاطر مركّبة لعقود ذكية. فكل بروتوكول ضمن سلسلة التوجيه يمثل سطح هجوم محتمل، ومع زيادة تعقيد طبقة الأتمتة تتسع تلك المساحة.