金庫攻擊

ChainCatcher 消息，Summer.fi 發布 Lazy Summer Protocol USDC 金庫攻擊事件分析報告。攻擊者在單筆原子交易中操縱兩個 USDC 金庫份額價格，提取約 604 萬美元存款人資金。攻擊核心在於金庫資產淨值（NAV）計算方式。攻擊者向一個在 2025 年 11 月事件後被暫停但尚未完全移除的 Silo Ark 捐贈了仍保留舊有估值的代幣，導致金庫總資產虛增約 9.5%，份額價格被抬高，隨後以虛高價格贖回並從金庫真實流動性中提款。報告強調，該攻擊並非合約代碼漏洞，而是金庫下線流程中環節缺失所致------該 Ark 存款上限已被設為零，但仍在活躍資產集中被計入 NAV。攻擊者提前三個月通過多個錢包預謀積累了所需代幣，並將部分獲利通過 Tornado Cash 轉移。事件發生後，Guardian Multisig 已暫停所有鏈上金庫並將存款上限設為零。Lazy Summer DAO 將在未來數日討論受影響用戶補償方案及金庫重啟計劃。

ChainCatcher 消息，@ai_9684xtpa 發布 Hyperliquid 金庫再次被攻擊復盤：Hyperliquid上 50 倍槓桿巨鯨此前利用 Hyperliquid 機制"主動爆倉 16 萬枚 ETH 多頭倉位"並提款 185.7 萬美元的利潤；更心機的標的選擇：當時 Hyperliquid 上 50 倍槓桿巨鯨選擇的標的是 ETH，而這次攻擊者的標的卻是深度差距有 N 倍的 Memecoin $Jellyjelly，價格操縱就變得容易許多了開設空投設置魚餌：地址 0xde9...f5c91 在 Hyperliquid 開出了 408 萬美元的 $JELLY 空單，開倉價 $0.0095，保證金 350 萬枚 USDC重新上演主動爆倉：另一地址 Hc8gN...WRcwq 在空單開啟後配合砸盤現貨壓低幣價，使得空單出現浮盈空間，同時開倉地址提走 276 萬枚 USDC 的保證金，故技重施使得倉位清算被金庫接管轉頭買入掏空金庫：21:01 和 21:45 開始的兩波密集買入使得金庫浮虧進一步放大，直到金額巨大被市場關注到了。只要 jellyjelly 不跌，HLP 的散戶就會撤資，撤資越多爆倉價就越低，可以理解為"跑得早的在套跑得晚的利"，隨後 HLP 會出現擠兌，最後或許都不需要 jellyjelly 拉多少金庫就因保證金不足被強平了。然而目前 HLP 的 TVL 已下降約 2000 萬美元，空單爆倉價降低到 $0.14 附近了 操縱幣價地址的最後一筆買入操作位 1 小時前，該地址目前持有 1.24 億枚 jellyjelly（價值 486 萬美元），是鏈上 TOP1 持倉地址 該地址目前已經沒有更多資金用於買入了，這也是幣價隨後出現較大波動的主要原因 作為 Hyperliquid 的主要競爭對手之一，如果幣安下場釋放相關利好，比如上線 jellyjelly 現貨或其他的，那就將直接殺死比賽。