Summer.fi 遭遇 ERC-4626 跨合约空投攻击,蒙受 610 万美元损失
Foresight News报道,Summer.fi攻击者利用闪电贷借入6,540万枚USDC和100万枚USDT,存入6,480万枚USDC至Fleet Commander以获取份额后,將SiluVault份额转入Silo Finance管理的策略合约Ark, bypassing正常存款流程。此举将Ark余额从0膨胀至714万美元。Fleet Commander信任Ark报告的余额计算totalAssets,导致攻击者在单笔交易中赎回7,100万枚USDC,净获利约610万美元。Onchain Lens指出,此次跨合约ERC-4626捐赠攻击的根本原因在于Fleet Commander未采用内部验证机制,盲目信任策略合约报告的余额。