summer.fi

Summer.fi は発表を行い、7月6日に Lazy Summer プロトコルが攻撃を受けた後、チームはビジネスを継続するための実行可能な道がないと評価したため、徐々に運営を停止することを決定しました。今回の攻撃により、約610万ドルの損失が直接発生し、チームメンバー自身の資産も相当部分が攻撃を受けた金庫に保管されており、再建に必要な運営資金がさらに削減されました。発表によると、Summer.fi アプリは8月31日まで引き続きオープンし、Lazy Summer プロトコルの今後の進展は Lazy Summer DAO によって決定されます。現在、DAO は以前に影響を受けた2つの金庫を含む、各金庫の引き出しと償還プロセスの回復を進めています。

Onchain Lens の監視によると、Summer.fi の攻撃者のウォレット（0x7BF...b3bdca）は攻撃事件から 601.7 万枚の DAI を受け取りました。その後、135 万枚の DAI が移動され、Uniswap で ETH に交換され、別のウォレット（0x46e...eba7）を通じて Tornado Cash に送金されました。現在、元のウォレットは約 467 万枚の DAI を保持しており、別のウォレットは 50 枚の ETH を保持しています。

Summer.fiはLazy Summer Protocol USDC金庫攻撃事件分析報告を発表しました。攻撃者は単一の原子取引で2つのUSDC金庫のシェア価格を操作し、約604万ドルの預金者資金を引き出しました。攻撃の核心は金庫資産の純資産価値（NAV）の計算方法にあります。攻撃者は2025年11月の事件後に一時停止されたがまだ完全に削除されていないSilo Arkに、旧来の評価を保持しているトークンを寄付し、金庫の総資産が約9.5%虚増し、シェア価格が引き上げられ、その後高騰した価格で償還し、金庫の実際の流動性から資金を引き出しました。報告書は、この攻撃は契約コードの脆弱性によるものではなく、金庫のオフラインプロセスにおける段階の欠如によるものであると強調しています------そのArkの預金上限はゼロに設定されていましたが、依然として活発な資産集中においてNAVに計上されていました。攻撃者は3ヶ月前に複数のウォレットを通じて必要なトークンを計画的に蓄積し、一部の利益をTornado Cashを通じて移転しました。事件発生後、Guardian Multisigはすべてのオンチェーン金庫を一時停止し、預金上限をゼロに設定しました。Lazy Summer DAOは今後数日間で影響を受けたユーザーへの補償プランおよび金庫再起動計画について議論します。

Summer.fi の公式発表により、攻撃を受けたことが確認され、Lazy Summer Protocol のすべての金庫が一時停止されました。現在、根本原因を調査中であり、今後の進展については継続的に更新される予定です。

Blockaidの監視によると、Summer.fiは現在攻撃を受けており、約600万ドルが盗まれました。