金库攻击

ChainCatcher 消息，Summer.fi 发布 Lazy Summer Protocol USDC 金库攻击事件分析报告。攻击者在单笔原子交易中操纵两个 USDC 金库份额价格，提取约 604 万美元存款人资金。攻击核心在于金库资产净值（NAV）计算方式。攻击者向一个在 2025 年 11 月事件后被暂停但尚未完全移除的 Silo Ark 捐赠了仍保留旧有估值的代币，导致金库总资产虚增约 9.5%，份额价格被抬高，随后以虚高价格赎回并从金库真实流动性中提款。报告强调，该攻击并非合约代码漏洞，而是金库下线流程中环节缺失所致——该 Ark 存款上限已被设为零，但仍在活跃资产集中被计入 NAV。攻击者提前三个月通过多个钱包预谋积累了所需代币，并将部分获利通过 Tornado Cash 转移。事件发生后，Guardian Multisig 已暂停所有链上金库并将存款上限设为零。Lazy Summer DAO 将在未来数日讨论受影响用户补偿方案及金库重启计划。

ChainCatcher 消息，@ai_9684xtpa 发布 Hyperliquid 金库再次被攻击复盘： Hyperliquid上 50 倍杠杆巨鲸此前利用 Hyperliquid 机制“主动爆仓 16 万枚 ETH 多头仓位”并提款 185.7 万美元的利润； 更心机的标的选择：当时 Hyperliquid 上 50 倍杠杆巨鲸选择的标的是 ETH，而这次攻击者的标的却是深度差距有 N 倍的 Memecoin $Jellyjelly，价格操纵就变得容易许多了 开设空投设置鱼饵：地址 0xde9...f5c91 在 Hyperliquid 开出了 408 万美元的 $JELLY 空单，开仓价 $0.0095，保证金 350 万枚 USDC 重新上演主动爆仓：另一地址 Hc8gN...WRcwq 在空单开启后配合砸盘现货压低币价，使得空单出现浮盈空间，同时开仓地址提走 276 万枚 USDC 的保证金，故技重施使得仓位清算被金库接管 转头买入掏空金库：21:01 和 21:45 开始的两波密集买入使得金库浮亏进一步放大，直到金额巨大被市场关注到了。 只要 jellyjelly 不跌，HLP 的散户就会撤资，撤资越多爆仓价就越低，可以理解为“跑得早的在套跑得晚的利”，随后 HLP 会出现挤兑，最后或许都不需要 jellyjelly 拉多少金库就因保证金不足被强平了。 然而目前 HLP 的 TVL 已下降约 2000 万美元，空单爆仓价降低到 $0.14 附近了 操纵币价地址的最后一笔买入操作位 1 小时前，该地址目前持有 1.24 亿枚 jellyjelly（价值 486 万美元），是链上 TOP1 持仓地址 该地址目前已经没有更多资金用于买入了，这也是币价随后出现较大波动的主要原因 作为 Hyperliquid 的主要竞争对手之一，如果币安下场释放相关利好，比如上线 jellyjelly 现货或其他的，那就将直接杀死比赛。