Summer Finance se ha convertido en el último protocolo de finanzas descentralizadas en sufrir un importante incidente de seguridad. Hasta ahora, se han drenado $6 millones en la explotación en curso, según la firma de seguridad blockchain Blockaid.
Sin embargo, el proyecto aún no ha publicado una declaración oficial.
Ataque de Préstamo Flash
El comerciante de criptomonedas seudónimo Crypto Jargon dijo que el atacante tomó prestados los fondos a través de un préstamo flash, manipuló la liquidez en las piscinas DAI/USDC de Curve y Morpho, extrajo alrededor de $6 millones en ganancias y devolvió el préstamo dentro de la misma transacción. El comerciante dijo que los ataques de préstamos flash siguen siendo difíciles de prevenir y explicó,
“El atacante no necesita poseer el dinero que está manipulando; toma prestados $65 millones por unos segundos, distorsiona temporalmente un precio o una relación de liquidez, extrae la diferencia y devuelve el préstamo antes de que la transacción se finalice. Si algún paso se revierte, todo se deshace, por lo que solo arriesgan las tarifas de gas.”
El fundador de Phylax Systems, Odysseas Lamtzidis, también compartió un análisis técnico, sugiriendo que la explotación fue causada por fallas en la contabilidad de bóveda de la misma transacción y suposiciones de liquidez de Summer Finance, en lugar de claves comprometidas o abuso de privilegios de administrador. Agregó que el atacante utilizó un contrato no verificado para orquestar la explotación, mientras que los componentes vulnerables del protocolo en sí estaban verificados.
Pérdidas DeFi 2026
El incidente ocurre en medio de un aumento drástico en los ataques dirigidos a protocolos DeFi este año. Según el rastreador del mercado de criptomonedas CryptoRank, el sector ha registrado 121 hacks DeFi en 2026, lo que resultó en casi $942 millones en pérdidas.
La mayoría de los ataques de este año ocurrieron en el segundo trimestre, cuando los hackers llevaron a cabo 85 explotaciones y robaron alrededor de $775 millones. CryptoRank encontró que el valor total bloqueado (TVL) de DeFi ha disminuido cada mes este año después de caer de aproximadamente $115 mil millones en enero a $70 mil millones a finales de junio a medida que la confianza de los inversores se debilitaba.
Mientras que el Q2 registró el mayor número de explotaciones, la firma dijo que la mayoría de las pérdidas provinieron de dos ataques importantes en abril. Drift Protocol y KelpDAO juntos perdieron alrededor de $590 millones, lo que representó más de la mitad de todas las pérdidas DeFi este año.
TRM Labs y Chainalysis vincularon ambos ataques a grupos de hackers respaldados por Corea del Norte. Sus investigaciones encontraron que los atacantes utilizaron ingeniería social, infraestructura comprometida y manipularon sistemas de verificación entre cadenas para llevar a cabo los robos a gran escala.
Fuente: CryptoPotato
