- 攻击者于7月6日从Summer.fi的Lazy Summer USDC金库中盗取约600万美元。
- 此次漏洞利用由Morpho闪电贷资助，并通过Uniswap、Curve和Balancer路由，导致Summer.fi的3480万美元TVL近五分之一被洗劫一空。
- Summer.fi已暂停所有Lazy Summer金库，并正在调查根本原因。
攻击者已从6 万美元中抽走约 Summer.fi的 Lazy Summer 协议中盗取了约 $⟦N1⟧ 百万，利用了一个 USDC 金库，其宣传的收益 briefly 跳升至超过 200 万百分比，据链上安全公司 Blockaid 和 PeckShieldAlert 称。
Blockaid 在X上写道 其漏洞检测系统已在漏洞进行时识别出该漏洞。
该安全公司当时表示，在交易仍在进行时，约有 600 万美元已被“盗取”。
Blockaid 发布的一篇后续帖子公布了漏洞交易、攻击者的钱包、漏洞合约以及受影响的 Lazy Summer 合约列表。
目标是 PeckShieldAlert 识别为 LazyVault_LowerRisk_USDC（代码 LVUSDC）的单个金库，该策略由 BlockAnalitica 公司进行风险管理。
根据 PeckShieldAlert，“LVUSDC 的显示 APY 短暂飙升至 ~2.08M%”，并补充说，漏洞后金库的最大持有者“似乎与 Torben Jorgensen 有关联”。
该 Summer.fi 攻击是如何进行的？
根据 BlockTempo，引用 Blockaid 的时间为 05:17，攻击者对 ERC-4626 金库运行了一种基于捐赠的通胀攻击。
ERC-4626 标准是发行份额以对应存入代币的金库的默认接口，它根据持有资产与流通份额的比率计算份额价格。
如果攻击者直接向金库捐赠少量代币，他们理论上可以扭曲该比率，并将单个份额的价格推高到远高于其公平价值，然后赎回比投入更多的代币。
BlockTempo 报告称，该操作由从 Morpho 借取的闪电贷资助，这是一笔在一笔交易中借入并偿还的贷款，交易通过 Uniswap、Curve 和 Balancer 路由。
此次漏洞利用对 Summer.fi?
与加密领域最大的漏洞相比，被利用的金额适中，但相对于 Summer.fi 的规模来说却很大。
该协议约有 3480 万美元的总锁定价值，其中大部分，且超过 3240 万美元在以太坊上，根据 Defillama 数据。600 万美元的盗取额接近该平台资产的五分之一，这是相当大的。
Summer.fi 将自己定位为收益聚合器，让用户可以在借贷场所“借贷、倍增和赚取”，Lazy Summer 金库将存款路由到基于 Morpho 等协议构建的策略中。
Q2 2026 见证了创纪录的 次攻击，共有 83 起单独的漏洞事件。该季度的特点是许多较小的盗取事件，而股价和会计操纵与桥接缺陷和管理密钥盗窃一样，是反复出现的向量。
Summer.fi 已承认此次攻击，在 X 上写道：“我们今天早些时候得知报告的漏洞，正在调查根本原因。协议守护者目前暂停了 Lazy Summer 协议 across 的所有金库。”
团队表示，他们将随着新进展提供更多更新。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
从SummerFi被盗的金额是多少，何时发生的？
链上安全公司Blockaid估计约有600万美元于2026年7月6日被盗；BlockTempo援引Blockaid的数据指出，攻击开始时间为05:17。
哪个SummerFi金库遭到利用，具体方式是什么？
PeckShield确认主要受影响的金库为LazyVault_LowerRisk_USDC (LVUSDC)，该金库由BlockAnalitica进行风险管理；据BlockTempo报道，攻击者利用Morpho闪电贷对ERC-4626金库实施了捐赠式通胀攻击，交易通过Uniswap、Curve和Balancer路由。
相对于此次损失，SummerFi的规模如何？
DefiLlama 显示 Summer.fi 的总锁仓价值约为 3330 万美元，其中大部分位于以太坊上，因此报告的 600 万美元损失约占该协议资产的五分之一。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
