Summer.fi ชี้เหตุโจมตี Lazy Summer Protocol เกิดจากช่องโหว่การคำนวณ NAV ไม่ใช่บั๊กสมาร์ทคอนแทรกต์
สรุปภาพรวมตลาดด้วย AI
ห้องนิรภัย USDC ของ Lazy Summer Protocol บน Summer.fi สูญเสียราว 6.04 ล้านดอลลาร์ หลังผู้โจมตีบิดเบือน NAV และการกำหนดราคาหุ้นผ่าน Ark ที่ถูกหยุดใช้งานแต่ไม่ได้ถูกนำออก ซึ่งสินทรัพย์ของ Ark ดังกล่าวยังคงถูกนำไปรวมในการคำนวณ NAV แม้จะไม่ใช่บั๊กของสัญญาอัจฉริยะ แต่เหตุการณ์นี้สะท้อนให้เห็นช่องว่างด้านการปฏิบัติการและการควบคุมความเสี่ยงในการปิดใช้งานห้องนิรภัยและอินพุตที่ใช้ในการกำหนดราคา ห้องนิรภัยบนเชนทั้งหมดถูกหยุดใช้งาน และกำหนดวงเงินฝากเป็นศูนย์ ทำให้เกิดความไม่แน่นอนในระยะใกล้เกี่ยวกับการไถ่ถอนของผู้ใช้และการชดเชยที่อาจเกิดขึ้น
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
US/USDT-0.18%
ข้อมูลเชิงลึกจาก AI · US/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า Summer.fi เผยแพร่บทวิเคราะห์กรณีโจมตีคลัง USDC ของ Lazy Summer Protocol โดยผู้โจมตีปรับราคาหุ้น (share price) ของคลัง USDC สองแห่งภายในธุรกรรมแบบ atomic ครั้งเดียว ก่อนถอนเงินของผู้ฝากออกไปราว 6.04 ล้านดอลลาร์
แกนของเหตุการณ์อยู่ที่วิธีคำนวณมูลค่าสินทรัพย์สุทธิ (NAV) ของคลัง ผู้โจมตีโอน "บริจาค" โทเคนที่อิงราคาประเมินแบบล้าสมัยเข้าไปยัง Silo Ark ซึ่งถูกพักการทำงานมาตั้งแต่เหตุการณ์เดือนพฤศจิกายน 2025 แต่ยังไม่ได้ถูกนำออกจากระบบอย่างสมบูรณ์ ส่งผลให้ยอดสินทรัพย์รวมของคลังถูกปั่นให้สูงเกินจริงราว 9.5% และดันราคาแชร์ให้สูงขึ้น จากนั้นผู้โจมตีจึงไถ่ถอนแชร์ที่ราคาซึ่งถูกปั่นขึ้น และดึงสภาพคล่องจริงออกจากคลัง
รายงานระบุว่าเหตุโจมตีไม่ได้เกิดจากช่องโหว่ของสมาร์ทคอนแทรกต์ แต่เกิดจากช่องว่างในกระบวนการปิดการใช้งานคลัง โดยแม้จะตั้งวงเงินฝากของ Ark เป็นศูนย์แล้ว แต่สินทรัพย์ของ Ark ยังคงถูกนับรวมในการคำนวณ NAV ผู้โจมตีวางแผนล่วงหน้าราว 3 เดือน กระจายการสะสมโทเคนที่จำเป็นผ่านหลายวอลเล็ต และนำเงินบางส่วนไปทำให้ยากต่อการติดตามผ่าน Tornado Cash
หลังเกิดเหตุ Guardian Multisig ได้สั่งพักการทำงานของคลังบนเชนทั้งหมด และตั้งวงเงินฝากเป็นศูนย์ ขณะที่ Lazy Summer DAO เตรียมหารือแผนชดเชยผู้ได้รับผลกระทบ และข้อเสนอการกู้คืน/นำคลังกลับมาใช้งานในอีกไม่กี่วันข้างหน้า
