اکسپلویت ۶ میلیون دلاری پلتفرم Summer.fi را مجبور به تعطیلی کرد

پلتفرم دیفای Summer.fi پس از یک حمله سایبری که منجر به از دست رفتن ۶ میلیون دلار از خزانه‌های کاربران شد، اعلام کرد فعالیت خود را متوقف می‌کند. این پلتفرم که بر پایه پروتکل‌های وام‌دهی غیرمتمرکز از جمله Maker و Aave ساخته شده بود، یکی از ابزارهای شناخته‌شده مدیریت موقعیت در اکوسیستم اتریوم به شمار می‌رفت. جزئیات فنی حمله هنوز به‌طور کامل منتشر نشده، اما گزارش‌ها حاکی است که مهاجم از یک آسیب‌پذیری در قراردادهای هوشمند مرتبط با vault‌های پلتفرم سوءاستفاده کرده و موفق شده مبلغ ۶ میلیون دلار را خارج کند. تیم Summer.fi پس از شناسایی حمله، تمامی فعالیت‌های پلتفرم را به حالت تعلیق درآورد و اعلام کرد که ادامه عملیات امکان‌پذیر نیست. این رویداد در حالی رخ می‌دهد که صنعت دیفای در هفته‌های اخیر شاهد موج جدیدی از حملات بوده است. پیش از این، پلتفرم Ostium نیز در یک حمله اوراکل ۱۸ میلیون دلار از دست داده بود. این الگوی تکراری نشان می‌دهد که مهاجمان به‌طور هدفمند زیرساخت‌های دیفای را هدف قرار داده‌اند. تعطیلی Summer.fi برای کاربرانی که موقعیت‌های اهرمی یا وام‌های فعال روی پلتفرم داشتند، می‌تواند پیامدهای جدی داشته باشد. کاربران باید وضعیت دارایی‌های خود را در پروتکل‌های پایه مانند Maker و Aave مستقیماً بررسی کنند، چرا که Summer.fi عملاً یک لایه رابط روی این پروتکل‌ها بود. این حادثه بار دیگر خطرات ذاتی پلتفرم‌های دیفای و اهمیت ممیزی امنیتی مستمر قراردادهای هوشمند را به بازار یادآوری می‌کند. تریدرها و سرمایه‌گذارانی که از ابزارهای مشابه برای مدیریت موقعیت استفاده می‌کنند باید ریسک‌های امنیتی این حوزه را جدی‌تر در نظر بگیرند.