Svmuuニュース:Summer.fiが「Lazy Summer Protocol」のUSDCトレジャリーに対する攻撃事件の分析レポートを公開した。7月6日、攻撃者は単一のアトミックトランザクションにおいて2つのUSDCトレジャリーの持分価格を操作し、預金者資金約604万米ドルを引き出した。報告書によると、この攻撃はトレジャーの純資産価値(NAV)の算出方法に起因するものである。
攻撃者は、2025年11月の事件後に一時停止されたものの、まだ完全に削除されていなかったSilo Arkに対し、旧評価額が維持されたままのトークンを寄付した。これにより、トレジャーの総資産が約9.5%水増しされ、シェア価格が吊り上げられ、その後、過大評価された価格で償還を行い、ファンドの実際の流動性から資金を引き出した。報告書は、この攻撃がスマートコントラクトのコード上の脆弱性によるものではなく、ファンドの停止プロセスにおける手順の欠落に起因するものであると強調している。当該Arkの預入上限はゼロに設定されていたが、依然としてアクティブな資産としてNAVに計上されていた。
Summer.fi:Lazy Summer攻撃はNAVメカニズムの悪用によるものであり、スマートコントラクトの脆弱性によるものではない
免責事項:本コンテンツは著者の個人的な見解を示すものであり、いかなる投資・資産運用のアドバイスも構成するものではありません。違反する内容が見つかった場合はクリックして通報
24H人気ランキング
-
1
マイケル・セイラー:ビットコインには「ゴミ取引」の問題はない
-
2
ブレント原油が1バレルあたり80ドルを突破、6月22日以来初めて
-
3
米上院少数党院内総務のシューマー氏:「トランプ」の今日の演説は「正気の沙汰ではない」
-
4
OKXワールドカップ予想キャンペーンの準々決勝に追加の独立賞金プールが設けられ、総額は約225,000 U
-
5
米国防長官:「トランプが命令すれば、今夜にもイランを攻撃する」
-
6
トランプ 暗号資産企業AI Financialが中核事業の売却を検討、最高1500万ドルの買収提案
-
7
イラン高官:「我々は、ホルムズ海峡の封鎖を含め、まだ行使していない選択肢を握っている」
-
8
トランプ:米国は昨夜、イランが船舶に向けてロケット弾を発射したことを受け、同国に対して強力な攻撃を行った
-
9
Ondo Perpsの公開から48時間で取引高が20億ドルを突破
-
10
イラン側は米イラン交渉を正式に中断した
おすすめ記事


