Summer.fi 發布 Lazy Summer 協議攻擊事件分析，涉及 604 萬美元資金

Summer.fi 發布了對 Lazy Summer Protocol USDC 金庫遭受攻擊事件的分析報告。7 月 6 日，攻擊者在單筆原子交易中操縱了兩個 USDC 金庫份額價格，提取了約 604 萬美元的存款人資金。此次攻擊源於金庫資產淨值（NAV）計算機制，攻擊者向一個已暫停但尚未完全移除的 Silo Ark 捐贈了代幣，導致金庫總資產虛增約 9.5%，從而抬高了份額價格，隨後攻擊者以虛高價格贖回並從金庫流動性中提款。報告指出，此次攻擊並非合約程式碼漏洞，而是由於金庫下線流程中的環節缺失所致，該 Ark 存款雖然設有上限為零，但仍被計入活躍資產集並納入 NAV 計算。