796
2026-07-06
1分
DeFi 收益協議 Summer.fi 遭攻擊：金庫被抽走約 600 萬美元
Summer.fi 前身是 2019 年為 MakerDAO 使用者打造的借貸工具 Oasis.app，2023 年改名後把範圍擴到 Aave、Morpho 等借貸協議。旗下的 Lazy Summer Protocol 是自動化收益提升系統，用 AI keeper 把使用者存款動態分配、再平衡到多個高收益平台。資金在金庫間自動搬移，一旦記帳邏輯有破口就可能被操縱。
7 月 6 日清晨，多家區塊鏈資安公司偵測到 Summer.fi 遭攻擊。CertiK 分析指出，攻擊者用約 6,540 萬美元閃電貸操縱 Lazy Summer Protocol 對金庫總資產的記帳，在存入約 6,480 萬美元後贖回約 7,090 萬美元，淨賺約 600 萬美元，再換成 DAI 轉走。Summer.fi 已暫停旗下所有金庫，官方尚未證實，根本原因仍在調查。
- Blockaid（區塊鏈資安公司）：「我們的漏洞偵測系統發現 Summer.fi 上正在進行的攻擊，目前約 600 萬美元資金被抽走。」
- CertiK（區塊鏈資安公司）：「偵測到涉及 Summer.fi 的可疑交易，攻擊者用約 6,540 萬美元閃電貸進行流動性操縱，從中獲利約 600 萬美元。」
- PeckShield（區塊鏈資安公司）：「Summer.fi 遭攻擊，損失約 600 萬美元 DAI。」
- Command：「這是一次 ERC-4626 的捐贈／通膨型攻擊。」
- Cos（余弦）：「看來又是一起圍繞 ERC-4626 代幣化金庫標準的攻擊利用。」
相關脈絡 · 1 件
Summer.fi 是把 Maker、Aave 等借貸協議包成單一操作介面的 DeFi 入口。它的 Lazy Summer Protocol 7 月初發生約 600 萬美元資產損失，當時團隊將事件描述為淨值操縱，外界也有報導以 flash-loan 攻擊稱之；兩種定性尚未完全對齊。
Summer.fi 7 月 15 日在官方 X 宣布，這起 Lazy Summer Protocol 事故迫使團隊結束 Summer.fi 並停止 UI 服務，為 7 年營運畫下句點。公告沒有交代實際停用日期，也沒有說明使用者應在何時或以何種方式遷移資產；官方網站目前仍可開啟，不能據此推論底層合約或所有資產已停止運作。
- The DefiantSummerFi 經營 7 年後宣布結束服務，稱漏洞迫使其停止使用者介面
- Summer.fi（官方帳號）：「在 DeFi 建設 7 年後，Lazy Summer Protocol 最近的漏洞，迫使我們做出非常艱難的決定：逐步結束 Summer.fi 並停止 UI。我們感謝所有使用者、社群與支持者。」
- Stani Kulechov（Aave 創辦人）：「SummerFi 是 DeFi 的老牌入口。這也說明，要提供高品質、安全的 DeFi 入口，代價和責任都很高。7 年來發生了很多事，這支團隊會被懷念。」