Summer.fi, 플래시 론 공격에 600만 달러 피해
6.8 Security 7월 6일, 2026
Summer.fi가 플래시 론 공격으로 약 600만 달러의 DAI를 탈취당했습니다. 공격자는 금고 회계 로직의 취약점을 악용해 자산을 빼냈습니다.
DeFi 수익 최적화 플랫폼 Summer.fi가 약 600만 달러 상당의 DAI를 탈취당하는 대규모 해킹 피해를 입었습니다. Blockaid에 따르면, 공격자는 USDC와 USDT로 구성된 6,540만 달러 규모의 플래시 론을 활용해 단일 트랜잭션 내에서 대출을 상환했습니다. 공격자는 Lazy Summer Protocol과 관련 금고의 회계 로직을 조작해 유리한 조건으로 자산을 회수했습니다. 자금은 Morpho 금고, Curve 풀 등 다양한 경로를 거쳐 DAI로 변환된 후 공격자 주소로 이체됐습니다. 이번 익스플로잇은 프라이빗 키나 관리자 권한 탈취가 아닌, 자동화된 금고 관리 및 회계 메커니즘의 취약점을 악용한 사례입니다. Summer.fi는 공식 대응을 내놓지 않았으며, 근본 원인은 조사 중입니다. 이 사건은 DeFi 자동화 시스템의 위험성을 다시 한 번 부각시켰습니다.
