黑客从 Summer.fi Lazy Summer USDC 金库中盗走 600 万美元

经过

阅读时长：2分钟 21秒前

黑客从 Summer.fi Lazy Summer USDC 金库中盗走 600 万美元

7 月 6 日，攻击者从 Summer.fi 的 Lazy Summer USDC 金库中窃取了约 600 万美元。.
此次攻击由 Morpho 闪电贷提供资金，并通过 Uniswap、Curve 和 Balancer 进行交易，导致 Summer.fi 3480 万美元 TVL 损失了近五分之一。.
Summer.fi 已暂停所有 Lazy Summer 音乐库的播放，并正在调查根本原因。.

据链上安全公司 Blockaid 和 PeckShieldAlert 称，7 月 6 日，攻击者利用 USDC 金库的漏洞，从Summer.fi的 Lazy Summer 协议中窃取了约 600 万美元 ，该金库的广告收益率一度飙升至 200 万% 以上。

Blockaid 在 X 上发文称，其漏洞检测系统dent在漏洞利用进行时就已识别出该漏洞

该安全公司当时表示，在交易仍在进行期间，已有约 600 万美元“被盗走”。.

Blockaid 随后发布的帖子公布了漏洞利用交易、攻击者的钱包、漏洞利用trac以及受影响的 Lazy Summertrac列表。.

目标是 PeckShieldAlertdent出的单个金库 LazyVault_LowerRisk_USDC，股票代码 LVUSDC，这是 BlockAnalitica 公司进行风险管理的策略。.

据 PeckShieldAlert，“LVUSDC 的显示年化收益率短暂飙升至约 208 万%”，并补充说，漏洞利用后金库的最大持有者“似乎与 Torben Jorgensen 有关”。

Summer.fi攻击是如何发生的？

据 BlockTempo报道，攻击者在 05:17 对 ERC-4626 金库发起了基于捐赠的通货膨胀攻击。该报道援引了 Blockaid 的计时结果。

ERC-4626 标准是发行股票并存入代币的金库的默认接口，它根据持有的资产与流通股的比率来计算股票价格。.

如果攻击者直接向金库捐赠少量代币，理论上他们可以扭曲该比例，将单股价格推高到远高于其公允价值，然后赎回的金额将超过他们投入的金额。.

BlockTempo 报道称，此次行动的资金来源是来自 Morpho 的闪电贷，即在一笔交易中借入并偿还的贷款，交易通过 Uniswap、Curve 和 Balancer 进行。.

该漏洞对Summer.fi有什么影响？

从加密货币领域最大数据泄露事件的标准来看，被利用的数字并不算大，但相对于 Summer.fi的规模而言，这个数字却很大。

该协议的总锁定价值约为 3480 万美元，其中大部分（超过 3240 万美元）锁定在 Ethereum根据 Defillama 的数据。此次 600 万美元的资金流失接近该平台资产的五分之一，数额巨大。

Summer.fi 将自己定位为收益聚合器，允许用户在不同的借贷场所“借贷、倍增和赚取收益”，Lazy Summer 金库会将存款路由到基于 Morpho 等协议构建的策略中。

2026年第二季度发生的dent 数量创历史新高，超过83起独立攻击。该季度以大量小规模攻击为特征，股价操纵、会计操纵、桥接漏洞利用和管理员密钥窃取等攻击手段屡见不鲜。攻击

Summer.fi 已确认此次攻击，并在 X 上发文称：“我们今天早些时候已注意到有关漏洞利用的报告，目前正在调查根本原因。协议守护者目前正在暂停 Lazy Summer 协议中的所有 Vault。”

团队表示，如有最新消息，他们将及时发布。.

如果你正在阅读这篇文章，你已经领先一步了。订阅我们的新闻简报，继续保持领先优势。

常见问题解答

SummerFi被盗金额是多少？被盗时间是什么时候？

链上安全公司 Blockaid 估计，2026 年 7 月 6 日约有 600 万美元被盗，BlockTempo 援引 Blockaid 的数据，将攻击开始时间定为 05:17。.

SummerFi 的哪个保险库遭到了攻击？攻击方式是什么？

PeckShielddent受影响的主要金库为 LazyVault_LowerRisk_USDC (LVUSDC)，由 BlockAnalitica 进行风险管理；据 BlockTempo 称，攻击者使用 Morpho 闪电贷对 ERC-4626 金库发起捐赠式通货膨胀攻击，并通过 Uniswap、Curve 和 Balancer 路由交易。.