Attacco a Summer Finance da 6 milioni di dollari, l'APY del vault schizza a 2,08 milioni%

Summer Finance, piattaforma DeFi nota sul mercato, è stata colpita da un exploit. Secondo PeckShieldAlert, l'attaccante avrebbe sottratto circa 6 milioni di dollari in DAI (ethereum:0x6b175474e89094c44da98b954eedeac495271d0f). L'evento ha interessato soprattutto il vault LazyVault LowerRisk USDC (LVUSDC), dove il rendimento annuo visualizzato (APY) è balzato per breve tempo a un valore anomalo di 2,08 milioni%. Il dato non implica che gli utenti potessero realmente ottenere un rendimento annuo del 2,08 milioni%. Si tratta di un APY gonfiato artificialmente, riconducibile all'exploit o a una manipolazione della contabilità del vault. In un aggiornamento successivo, Summer Finance ha confermato l'incidente su X, dichiarando di essere a conoscenza dell'exploit e di aver avviato le verifiche sulla causa principale. I "guardiani" del protocollo stanno mettendo in pausa tutti i vault del Lazy Summer Protocol, con ulteriori comunicazioni promesse non appena disponibili. Dai dati di mercato, il prelievo illecito di circa 6 milioni di DAI coincide con l'impennata dell'APY mostrato fino a 2,08 milioni%, alimentando timori di rischio sistemico e possibili manipolazioni. Il maggiore detentore attuale del vault colpito risulta l'indirizzo "0x874…4130". L'indirizzo viene indicato come collegato a Torben Jorgensen di UDHC, con depositi complessivi prossimi a 8,6 milioni di USDC. Il caso riporta l'attenzione sulla fragilità dei protocolli DeFi di fronte ad attacchi sempre più sofisticati e sulla necessità di rafforzare le misure di protezione. Nel dettaglio, il vault LVUSDC avrebbe subito una manipolazione che ha generato rendimenti anomali, inducendo gli utenti a interpretare come reali ritorni astronomici. Dopo il drenaggio dei 6 milioni di dollari, il picco improvviso dell'APY a 2,08 milioni% è stato letto come un segnale di attività malevola, non di effettiva produzione di rendimento. PeckShieldAlert osserva che anomalie di questo tipo sono spesso campanelli d'allarme legati a vulnerabilità a livello di smart contract o a manipolazioni della liquidità. La presenza del partner per la gestione del rischio di Summer.fi, Block Analitica, aggiunge complessità al quadro. Nel complesso, l'episodio evidenzia l'urgenza di audit più robusti, piani di contingenza e monitoraggio in tempo reale per proteggere gli utenti da perdite di questa portata.