Summer.fi攻撃者、604万ドルの不正資金をTornado Cashで資金洗浄

7月6日のSummer.fi攻撃の背後にあるウォレットは、当初盗まれたUSDCを交換して得た約601.7万DAIをETHに換え、10 ETH以上の単位で移動させた後、約604万ドルの盗難資金の資金洗浄をTornado Cash経由で開始した。攻撃は、Summer.fiがフロントエンドを提供するLazy Summer Protocolの2つのUSDC保管庫を標的とし、低リスク保管庫では約564万ドル、高リスク保管庫では約40万ドルが流出した。Summer.fiによれば、侵害の原因は、Siloの「Varlamore USDC Growth」トークンに接続された戦略アダプター「Ark」の撤去作業が不完全だったことに伴う運用上の不備であり、スマートコントラクト自体の根本的な欠陥ではなかった。攻撃者は、依然として有効だったアダプター内に過大評価されたSiloトークンを事前に配置した上で、約6500万ドルのフラッシュローンを用いて純資産価値の計算を増幅・操作した。PeckShieldとCertiKはこの不正を検知し、Summer.fiはすべての保管庫活動を停止した。SUMRは約0.00193ドルまで下落し、下落率は5%を超えた。Tornado Cashの利用により、資産回収は大幅に難しくなる可能性が高い。