
Summer.fi受重大安全事件冲击,启动全面关停程序
在遭遇严重网络安全事故后,Summer.fi已开始逐步终止其实验室公司的运作,并停止所有面向用户的前端服务。此次危机源于7月6日的一次高危漏洞利用,直接造成公司流动性枯竭,无法支撑后续重建。
五年独立发展告终,从Maker生态走出的DeFi探索者落幕
该平台的终结标志着其自2021年6月脱离Maker基金会以来五年的独立运营周期画上句点。此前,团队曾在Maker内部持续两年的技术打磨,最初以Oasis.app品牌启动,后更名并转型为Summer.fi。
曾服务超5万用户,高峰期锁仓额达2亿美元
Summer.fi曾提供杠杆头寸管理、自动化金库配置及多样化收益产品,覆盖广泛用户群体。其核心协议Lazy Summer在前九个月内实现约2亿美元的总锁仓价值。然而自2025年10月起,与Stream Finance崩溃相关的连锁反应逐渐侵蚀其资产稳定性。
双重金库被攻破,损失总额达604万美元
攻击者利用原子交易机制,在一次操作中从两个以太坊上的USDC金库中窃取约604万美元。通过向策略适配器注入估值虚高的Silo Varlamore代币,人为抬升了金库净值。尽管相关适配器本应禁止退出,却仍被纳入估值计算体系,从而允许攻击者以真实资金存入,再以虚高价格赎回资产。
风险分层金库受损,资金来源高度复杂化
低风险金库损失约564万美元,高风险金库损失约40万美元。整笔交易依托超过6500万美元的闪电贷稳定币完成融资,被盗资产随后被转换为DAI。目前所有Lazy Summer金库均已暂停,存款功能冻结。部分赃款经由Tornado Cash匿名化转移,极大削弱了通过链上追踪追回的可能性。
协议层保留控制权,治理机构正推动系统修复
底层的Lazy Summer协议并未随公司一同关闭,其智能合约与治理权限仍由Lazy Summer DAO掌握。该去中心化组织正评估如何处置受影响的金库、剩余流动性及未来路径。当前重点是恢复提款与赎回功能,包括两个被攻击的以太坊金库。目前仍有约400万美元资金滞留于受创池中,大部分处于流动性不足状态,需经DAO批准方可进行分配。
紧随同行脚步,清算流程进入关键阶段
此次关停紧接Radiant Capital解散之后,后者同样因5000万美元级安全漏洞而陷入不可逆清算。Summer.fi的用户界面将维持至8月31日,其支持邮箱与Discord频道也将开放至8月底,供用户等待金库功能恢复及后续处理进展通报。
