Blockaid gibt an, dass sein System zur Erkennung von Sicherheitslücken einen laufenden Angriff auf die DeFi-Plattform Summer.fi entdeckt hat, bei dem bisher etwa 6 Millionen Dollar abgezogen wurden. Der Angriff scheint auf Nutzer abzuzielen, die mit den Summer.fi-Vaults interagieren, und die Überwachungs-Dashboards zeigen, dass Gelder in raschen Schüben von den betroffenen Adressen abfließen.
Laut Warnmeldungen auf X schrieb Blockaid: „Summer.fi wird angegriffen, bisher wurden etwa 6 Millionen Dollar abgezogen“, und warnte die Nutzer, neue Transaktionen sofort einzustellen. Die On-Chain-Überwachungstools des Sicherheitsunternehmens verfolgen verdächtige Vertragsaufrufe und Wallet-Verhalten, wodurch es das Muster der Abfluss-Transaktionen schnell identifizieren konnte. Da der Exploit weitergeht, wird derzeit noch geprüft, welche Tresore und Blockchains dem höchsten Risiko ausgesetzt sind.
Daher haben auch andere Analyse-Feeds dieselbe Bewegung erfasst und zeigen mehrere hochwertige Überweisungen, die von mit Summer.fi verknüpften Smart Contracts abfließen. Während Details zur Ursache noch nicht öffentlich sind, reiht sich der Angriff in eine wachsende Liste von DeFi-Vorfällen ein, bei denen komplexe Vault-Logik und Automatisierung neue Einfallstore für Angreifer schaffen. Blockaid, das zuvor bereits Angriffe auf DNS-Ebene auf große DeFi-Frontends gemeldet hatte, fungiert erneut als Frühwarnsystem für Web3-Nutzer.
Was Summer.fi macht und wer gefährdet ist
Summer.fi beschreibt sich selbst als Plattform zur Renditeaggregation und zum automatisierten Vault-Management, die eine „DeFi-Vault-Infrastruktur auf institutionellem Niveau“ bietet. Das Projekt startete ursprünglich als Oasis.app im MakerDAO-Ökosystem und erweiterte sich später auf umfassendere Multi-Chain-Vault-Strategien, die sowohl für Privatanwender als auch für professionelle Nutzer konzipiert sind. Im Laufe der Zeit sammelte das Projekt rund 6 Millionen US-Dollar in einer Serie-A-Finanzierungsrunde ein und vermarktete seine Vaults als sichereren, besser kontrollierten Weg, um an DeFi-Renditen zu kommen.
Da die Vaults die Einzahlungen der Nutzer über verschiedene Protokolle hinweg leiten, kann ein Exploit auf Vault- oder Frontend-Ebene schnell viele Positionen gleichzeitig betreffen. Bei einem früheren Vorfall arbeitete Summer.fi mit White-Hat-Hackern und Gerichten zusammen, um gestohlene Gelder aus der Wormhole-Bridge wiederzubeschaffen, und betonte dabei, dass seine Priorität der „Schutz der Nutzervermögen“ sei. Folglich wirft der aktuelle Angriff dringende Fragen auf: Wie werden die Plattform und ihre DAO reagieren, wie könnten Entschädigungsmöglichkeiten aussehen und wie können DeFi-Risikotools wie Blockaid normale Nutzer besser schützen, bevor Millionen verschwinden?
