以太坊多鏈協議 Summer.fi 旗下自動化金庫週一遭遇攻擊，約 600 萬美元 DAI 被轉走。鏈上安全公司 Blockaid、PeckShield 和 CertiK 隨後披露異常情況，團隊已暫停受影響合約，但尚未公佈補償安排。
閃電貸扭曲池內價格
這次攻擊的核心，是利用大額閃電貸扭曲金庫所在池子的流動性。攻擊者動用了約 6,540 萬美元閃電貸，針對的是名為 LazyVault_LowerRisk_USDC 的金庫池。
該產品原本被定位為低風險策略金庫，風險管理由 Block Analitica 負責。攻擊發生時，池內演算法出現異常，導致前端顯示的年化報酬率短暫升至約 208 萬%。攻擊者隨後藉助這一價格失真窗口，迅速提走用戶資金。
主要損失集中在 LVUSDC
PeckShield 表示，主要受影響的是 Summer.fi 的 LVUSDC 金庫。鏈上數據顯示，目前最大相關地址之一疑似與 Web3 公司 UDHC 聯合創始人 Torben Jorgensen 有關。
- 閃電貸規模約 6,540 萬美元
- 被轉走資產約 600 萬美元 DAI
- 異常年化一度升至約 208 萬%
報導提到，該地址在攻擊前不久向相關池子存入約 860 萬枚 USDC，隨後成為這起事件中的最大受損方之一。被轉走的 DAI 之後很快就透過 Uniswap V3 池完成兌換。
協議近一年多次遇到風控問題
這起事件也讓市場再次關注 Summer.fi 的多鏈基礎設施風險。該協議目前涵蓋 Ethereum、Base 和 Arbitrum。過去一年，協議曾因 USDX 脫錨出現提款凍結，也曾在 rsETH 相關事件中險些遭到攻擊。
此外，團隊先前也攔截過一項惡意治理提案。該提案利用舊有訪問權限，試圖對協議造成影響。這次新一輪攻擊發生之際，DeFi 產業整體安全情勢仍為緊張。
根據文中引述的數據，到 2026 年第三季初，DeFi 領域年內因網路攻擊造成的損失已超過 8.4 億美元，其中 4 月單月損失超過 6.4 億美元。
