以太坊 DeFi 平台 Summer.fi 遭遇 604 万美元 USDC 金库攻击后宣布关停

加密货币新闻

以太坊生态去中心化金融平台 Summer.fi 已确认,在两个 USDC 金库遭遇总额 604 万美元的攻击后,团队决定关停全部业务。据官方说明,这起发生在 7月6日、针对其 Lazy Summer Protocol 的攻击,摧毁了平台重建所需的资本,使得有序清盘成为唯一现实的选择。为让用户核对仓位并跟进后续公告,应用界面将持续开放至 2026年8月31日。这套基础设施曾支撑杠杆化的 DeFi 借贷 策略;此番 Summer.fi 将关停定性为生存层面的重创,而非暂时性挫折,成为本轮熊市中较为艰难的一次投降。

压垮平台的是财务因素,而非技术层面。Summer.fi 披露,团队自有资金中相当一部分就存放在受损金库内,这意味着约 604 万美元的损失同时抹去了用户资产与预留用于恢复的运营资本。管理层将局面归因于更广泛的环境恶化——自 2025年10月 Stream Finance 崩盘以来,整个 山寨币 与 DeFi 板块的流动性与信任急剧收缩。团队指出,仅 2026年4月一个月,各 DeFi 协议吸收的损失就超过 6.35亿美元。在权衡所有备选方案后,团队认定在此种条件下重建已无从持续。

链上数据显示,攻击者瞄准的是以太坊主网上两个 USDC 金库的记账逻辑。安全分析师将此次事件定性为闪电贷驱动的价格操纵:攻击者扭曲了每个金库的份额价格,随后在协议来得及反应之前,于单笔交易内抽走价值。闪电贷是一种在同一区块内借出并偿还的无抵押借贷,它让攻击者得以短暂放大敞口,并使金库的内部定价失真。这套被操纵的份额估值针对 去中心化交易所 的定价机制(如 0x Protocol)执行,迫使协议瞬间计入巨额损失。正是这一机制,而非私钥泄露,解释了为何损害立即发生且在金库层面无法挽回。

两个资金池的损失分布极不均衡。风险较低的 LazyVault_LowerRisk_USDC 金库承受了最重创伤,蒸发约 564 万美元 USDC;而风险较高的 LazyVault_HigherRisk_USDC 金库损失约 40 万美元。由于 Summer.fi 自有储备与用户资金停放在同一批金库,此次攻击直接击穿了平台的资产负债表,而非将其幸免于外。这一重叠正是关停的核心:协议有时可凭借保险或新增融资熬过客户损失,但在此案中,团队金库与受影响的用户存款被一并抽干,共享风险的 稳定币 金库未能留下任何可动用的缓冲。

Summer.fi 的血脉可追溯至 Maker Foundation,2021年从中拆分独立,先以 Oasis.app 之名运营,后完成品牌重塑。五年间,它构建了杠杆管理与金库自动化工具,服务超过 50,000 名用户,跨越牛熊周期。其 Lazy Summer Protocol 约在一年前上线,九个月内总锁仓价值即达到 2亿美元,对一款自动化收益产品而言是相当激进的增长曲线。Stream Finance 危机后,这股势头戛然而止,而 7月的攻击则将一门放缓中的业务推向终局。团队在确认清盘的同时,向用户、合作伙伴与投资者致谢。

对用户而言,当下的首要任务是流程,而非恐慌。Summer.fi 将把应用界面、支持邮箱与 Discord 频道保持开放至 2026年8月31日,供储户核对仓位并等待指引。Lazy Summer Protocol 由一个去中心化自治组织(DAO)治理,这意味着协议的最终命运掌握在社区治理手中,而非公司本身。该 DAO 目前正着手在所有金库——包括遭遇攻击的两个——重启提款与赎回功能。一旦技术与治理层面的步骤敲定,金库操作预计将可通过 Summer.fi 界面重新使用,尽管尚未披露明确的重开日期。

我们的判读是:Summer.fi 的崩塌与其说是孤立失败,不如说是承压周期的一个症状。COINOTAG 的综合市场数据显示,市场情绪深陷极度恐惧,恐惧与贪婪指数低至 25,加密货币总市值徘徊在 1.85万亿美元附近——这样的环境让一家中型协议几乎不可能完成紧急融资或获得救援。比特币市场占有率高达 69.4%,凸显出资金正从风险更高的 DeFi 与山寨币敞口撤离、涌向主流资产。正如官方关停通告所确认的,当一次闪电贷攻击就能同时抹去用户存款与团队的生存空间,这一事件再度印证了自 Stream Finance 以来,整个板块的韧性已何等脆弱。