اختراق Summer Finance يكلّف 6 ملايين دولار ويدفع عائد الخزنة السنوي ظاهريًا إلى 2.08 مليون%

تعرّضت منصة التمويل اللامركزي Summer Finance لاختراق أدى إلى سحب ما يُقدَّر بنحو 6 ملايين دولار من عملة DAI، وفق بيانات PeckShieldAlert. وأفادت الجهة نفسها بأن الحادثة طالت بصورة رئيسية خزنة LazyVault LowerRisk USDC (LVUSDC)، حيث قفز معدل العائد السنوي المعروض (APY) لفترة وجيزة إلى 2.08 مليون%. ولا يعني هذا الرقم أن المستخدمين تمكنوا فعليًا من تحقيق عائد سنوي بهذا الحجم، بل يعكس عائدًا متضخمًا بشكل مصطنع يُرجَّح أنه نتج عن الاستغلال أو عن تلاعب في محاسبة الخزنة. وفي وقت لاحق من اليوم نفسه، أقرت Summer Finance بالهجوم عبر منشور على X، موضحة أنها تحقق في السبب الجذري، وأن "حراس البروتوكول" يقومون حاليًا بإيقاف جميع الخزنات ضمن Lazy Summer Protocol، مع التعهد بنشر تحديثات فور توافرها. وأثارت القفزة المفاجئة في العائد المعروض إلى 2.08 مليون% مخاوف فورية بشأن مخاطر التلاعب والعدوى النظامية داخل بروتوكولات DeFi. وبحسب المعلومات المتداولة، فإن أكبر حامل حاليًا للخزنة المتأثرة هو العنوان "0x874…4130"، ويرتبط هذا العنوان على نحو مزعوم بـ Torben Jorgensen من UDHC، مع إجمالي إيداعات يقترب من 8.6 مليون USDC. ويشير مراقبون إلى أن ما حدث يسلّط الضوء على هشاشة بروتوكولات التمويل اللامركزي أمام تصاعد الهجمات الأكثر تعقيدًا، ويبرز الحاجة إلى تعزيز إجراءات الحماية للحد من هذه الثغرات. فقد شهدت خزنة LVUSDC تلاعبًا أدى إلى ظهور عوائد غير طبيعية، بما قد يضلل المستخدمين ويمنح انطباعًا زائفًا بعوائد فلكية. وأوضحت PeckShieldAlert أن مثل هذه القفزات الشاذة غالبًا ما تُعد مؤشرات على ثغرات على مستوى العقود الذكية أو تلاعب بالسيولة. كما يزيد تعقيد المشهد وجود شريك إدارة المخاطر لدى Summer.fi، شركة Block Analitica. ويؤكد الحادث، وفقًا لمتابعين، الحاجة الملحّة إلى تدقيقات أقوى، وخطط طوارئ، ورقابة آنية لحماية المستخدمين من خسائر كبيرة.