Summer.fi遭遇约600万美元DeFi实时攻击,SUMR代币应声下挫约5%

加密货币新闻

约600万美元资金在一场仍在进行中的DeFi攻击中被抽离Summer.fi——这是链上Lazy Summer金库协议的前端入口,也是7月记录在案的第二起DeFi安全事件。安全监测在周一上午捕捉到该事件,链上数据显示,随着资金流经一个由攻击者控制的合约,早期损失已锁定在约600万美元。该系统会自动将用户存款分配至各类收益场景,而此次被抽走的资金正沉淀在一个较低风险的USDC金库中。截至首次发现的时间窗口,攻击仍处于活跃状态,总损失尚未最终确定,随着取证追踪在受影响的Aave关联存款路径上持续推进,这一数字仍有进一步攀升的空间。

首当其冲的是LazyVault_LowerRisk_USDC金库,它被定位为一款保守型产品,并由一家外部机构负责风险管理。链上数据显示,事件期间该金库显示的年化收益率(APY)一度飙升至约208万%——这是底层账目被扭曲的典型征兆,而非真实回报。APY即向存款人报出的年化收益,其计算依赖金库余额,因此突然出现的荒谬读数通常意味着储备金计算已遭到操纵。调查人员将这一读数视为攻击破坏了金库份额与资产比率的证据,而这一比率正是较低风险山寨币金库为每一位参与者准确定价存款所依赖的核心机制。

调查方公布了一整套链上标识:一个以0x7BF716开头的攻击者地址、一个专用攻击合约,以及三个受影响的Lazy Summer合约。链上数据显示,受损金库中当前最大的持有方存入了约860万USDC,且似乎与协议生态相关联的某一实体存在联系。尽早披露攻击者地址是标准的应急处置流程,可让交易所与数据分析团队在资金经由混币器或0x协议兑换路径洗白之前将该钱包列入黑名单。所披露的这套合约让白帽响应者获得了需要冻结的确切范围,不过对已转移资金的追回目前仍未获确认。

协议原生代币SUMR对此次攻击反应剧烈。近期市场数据显示,SUMR成交价在0.00193美元附近,24小时内下跌约5.3%,与当日整体上涨逾1%的大盘走势明显背离。这种相对疲弱的表现是对孤立、特定于协议风险的清晰读数:当一枚代币在大盘上行之际逆势下挫,抛压便是个体性的,而非宏观驱动。小市值治理代币的薄弱流动性会放大此类波动,而与旨在维持锚定的算法稳定币不同,SUMR并不具备任何在攻击消息触达市场后抑制信心崩塌式下滑的机制。

Summer.fi前身为Oasis.app,是通往Lazy Summer协议的用户端门户——后者是一套链上金库系统,可在Aave、Morpho等DeFi收益来源之间自动切换存款。这种自动路由的设计将资本集中到少数几个策略合约中,虽提升了资本效率,却也在单一金库被攻破时扩大了波及范围。从Oasis.app的品牌重塑,正值该平台转向自动化收益聚合,将自身定位为USDC及其他资产的免操作配置器。而此次攻击如今正在检验,这种便利优先的架构能否经受住任何持有八位数存款的协议都会招致的对抗性压力。

Summer.fi事件是7月记录在案的第二起加密攻击,紧随一个损失惨重的6月之后。链上数据显示,上月各平台在40起独立黑客事件中共损失约7587万美元,其中Humanity Protocol的漏洞造成了当期单笔最大损失。这种节奏——每月数十起事件、多起损失高达八位数——凸显出智能合约风险仍是行业最顽固的结构性拖累。综合的黑客数据将Summer.fi此次被抽干定性为一种模式的延续,而非孤例:收益路由与金库类协议将汇集的存款置于可组合的合约逻辑之后,始终是去中心化金融中最常被瞄准的一层。

将这些进展合起来看,COINOTAG认为,即便头部价格趋于稳定,DeFi安全周期仍在持续失血。我们的综合市场数据勾勒出这一背景:恐惧与贪婪指数报24(满分100),处于「极度恐惧」区间;比特币市场占有率维持在69.3%;加密货币总市值约为1.82万亿美元。这种组合——资本向比特币抱团、山寨币协议吸收攻击损失——释放出一个规避风险、对智能合约失败几乎零容忍的市场信号。在6月7587万美元损失的基础上,如今再叠加Summer.fi新增的600万美元被抽干,链上证据表明:本季度决定协议存亡的关键变量,仍是安全,而非收益。