Summer.fi hat 6 Millionen Dollar verloren. Der eigentliche Risiko ist nun der Betrag von 1 Million Dollar, der durch das „Tornado Cash Wash“ entsteht.

Das 6-Millionen-Dollar-Abtauchen von Summer.fi hängt nun von der Wiederherstellung der Mittel ab – nicht nur von dem anfänglichen Verlust an Mitteln.

Nachdem…Rund $6,04 Millionen wurden abgezweigt.Aus den Vaults von Summer.fi geht hervor, dass die größte Sorge nicht mehr nur die Verluste an sich ist. Vielmehr geht es darum, was der Angreifer als Nächstes getan hat: Er hat einen Teil des Gewinns über eine genehmigte Plattform weitergeleitet. Der Postmortem von Summer.fi deutet darauf hin, dass dies ein Zeichen dafür ist, dass der Angreifer nur begrenzte Absichten hatte, das Geld freiwillig zurückzugeben. Das bedeutet, dass die Wiederherstellung der Infrastruktur möglicherweise schwieriger sein wird und das Vertrauen in die Plattform länger Zeit in Mitleidenschaft gezogen werden könnte – im Vergleich zu einem typischen Einzelfall von Hacking.

Warum die Aktivitäten von Tornado Cash von Bedeutung sind

Laut Summer.fi hat der Angreifer etwa 1,35 Millionen US-Dollar in Form von DAI über Tornado Cash geschickt. Sobald die gestohlenen Gelder durch einen Mixer fließen, wird es viel schwieriger, ihre Herkunft nachzuverfolgen. Die Chancen auf eine reine Rückgabe der Gelder sind dabei gering. Für Nutzer und Investoren bedeutet das eine erhöhte Risikowahrscheinlichkeit bezüglich einer längeren und größeren Verluste im Zusammenhang mit dem Protokoll.

Die „Flash-Loan“ machte es möglich, dass die Schlagzeile erscheinen konnte.

Der Angreifer benutzte…Ein Kredit in Höhe von 64,8 Millionen US-Dollar.Es wurde vorübergehend versucht, die gemeldeten Vermögenswerte des Vault aufzublähen. Anschließend wurden fast 71 Millionen USDC zurückgenommen, bevor der Kredit beglichen werden konnte. Diese Möglichkeit zur Einschränkung des Vermögens hilft dabei zu verstehen, warum dieser Vorfall so groß war, dass es das Vertrauen in das Produkt erschütterte – auch wenn bisher nur ein Teil der gestohlenen Mittel transferiert wurde.

Die eigentliche Frage ist: Wie viel von dem Verlust kann noch wieder zurückgeholt werden?

Es könnte immer noch ein Teil des Kapitals zurückgeholt werden.Etwa 4,67 Millionen DAI befinden sich noch im Wallet des Ausbeuter.Alles bleibt unberührt. Doch Summer.fi hat auch gesagt, dass die Nachverfolgbarkeit der Vermögenswerte nach dem Austausch und der Einlage in den Mixer abnimmt. Das lässt die Kernfrage offen: Wie viel Vertrauen sollten die Nutzer vor einer klareren Rekonstruktion der Situation einsetzen?

Die Preisgestaltung – und nicht die gestohlenen Schlüssel – war das schwache Punkt.

Es handelte sich nicht um einen einfachen Diebstahl von Bargeld oder privaten Schlüsseln. Der Angreifer nutzte dabei bestimmte Methoden…Ein Flash-Loan in Höhe von 64,8 Millionen US-DollarEs wird versucht, die gemeldeten Vermögenswerte des Vault auf etwa 7,14 Millionen Dollar zu bringen. Das ist eine andere Art von Bedrohung – die Bewertungslogik selbst wurde dabei zur Waffe verwendet, um Geld abzuschöpfen.

Wie der „Grenzwert für überteuerte Preise“ funktionierte

Die Untersuchungen von Summer.fi zeigten, dass es sich um Probleme bei den Preisen und dem Ablauf der Prozesse handelte – nicht um einen Fehler im Quellcode.Paused-but-not-removed ArkDie weiterhin erfolgende Einreichung von Daten in den Berechnungen des Nettovermögenswertes des Vaults ermöglichte es dem Angreifer, das gemeldete Vermögen des Vaults um etwa 9,5% zu erhöhen. Anschließend konnte der Angreifer die Aktien zu einem künstlich hohen Preis verkaufen.

Das ist wichtig, denn es beeinflusst die Art und Weise, wie Investoren über die Sicherheitslücke denken. Im Falle eines Diebstahls ist die betroffene Zone in der Regel leichter zu isolieren. In diesem Fall wurde das Preissignal für die Rückkäufe verzerrt. Dadurch können die Nutzer zweifeln daran, ob der NAV tatsächlich die reale Liquidität widerspiegelt.

Ein operatives Problem oder ein größeres Vertrauensproblem?

Eine konstruktivere Sichtweise ist, dass es sich um ein operatives Problem handelte. Summer.fi erklärte, dass der Vorfall nicht auf eine Schwäche im Smart-Contract beruhte. Die Entwickler reagierten darauf, indem sie die On-Chain-Vorläufe aussetzten und die Höchstbeträge für Einzahlungen begrenzten. Aus dieser Perspektive betrachtet, scheint das Problem lösbar zu sein.

Die schädlichere Ansicht ist, dass das Problem tiefer liegt als nur ein einzelner Fehler im System. Wenn die pausierten Assets weiterhin in der NAV-Software gezählt werden, könnten die Nutzer die Preise für die Rückgabe der Produkte hinterfragen – bis die Lösung sowie der Entschädigungsprozess transparenter sind.

Was man während der Erholungsphase beachten sollte

Der nächste Test für Summer.fi ist nicht die Exploit-Datei selbst. Es geht vielmehr darum, ob das Team in der Lage ist, eine saubere Wiederherstellung des Systems zu erreichen – bevor die Verzögerungen bei der Entschädigung und der Aufklärung der Vorfälle dazu führen, dass das Vertrauen der Nutzer weiterhin geschwächt wird.

Signale, die die Aussichten verbessern könnten

• DasEtwa 4,67 Millionen DAI befinden sich noch im Wallets des Ausbeuter.Es bleibt untätig.
• Es wird erwartet, dass Lazy Summer DAO über die Entlohnung der Nutzer spricht.Schnell und mit einem glaubwürdigen Verfahren.
• Die zusätzliche Durchsatzleistung des Mixers nimmt nicht mehr zu – das bedeutet, dass die gestohlenen Gelder weniger versteckt werden.

Signale, die die Aussichten verschlechtern könnten

• Ein Großteil des noch verbleibenden DAI wird getauscht, über Zwischenkonten geleitet oder in Tornado Cash eingespeist.
• Die Verhandlungen über eine Entschädigung verzögern sich oder erscheinen ungewiss.
• Die Nutzer stehen vor längeren Zeiträumen, in denen sie über die Rückzahlung nachdenken müssen – schließlich erhält der NAV-Berechnungswert keine echte Wirkung.

Von jetzt an wird der Markt in zwei Varianten betrachtet: Entweder handelt es sich um einen konzentrierten Betriebsfehler mit Aussicht auf eine nachhaltige Wiederherstellung der Situation, oder es handelt sich um ein größeres Problem – wenn die Aktivitäten des Mixers dazu führen, dass die Mittel weiterhin unklar sind und die Entscheidungen bezüglich der Verwaltung zu langsam getroffen werden.