6.8 Security Summer.fi 遭闪电贷攻击，损失约 600 万美元 DAI，攻击者利用会计逻辑漏洞操纵金库，暴露平台自动化系统风险。
Summer.fi 是一家专注于 DeFi 收益优化的平台，近日遭遇重大安全攻击，损失约 600 万美元，主要为 DAI。此次攻击由 Blockaid 监测到，攻击者通过 6540 万美元的 USDC 和 USDT 闪电贷，在单笔交易中完成借贷与归还操作。 攻击者利用协议的会计逻辑漏洞，特别是 Lazy Summer Protocol 及相关金库，成功以有利条件赎回资产。被盗资金随后被转移至 Morpho 金库、Curve 池及多个金库功能，最终兑换为 DAI 并转入攻击者钱包。 此次事件未涉及私钥或管理员权限泄露，而是利用了自动化金库管理和会计机制中的漏洞。截至目前，Summer.fi 尚未发布详细回应，事件根本原因仍在调查中。该事件凸显了 DeFi 自动化与金库逻辑中的潜在风险。
Summer Finance Exploited for $6 Million in Flash Loan Attack
DeFi protocol Summer.fi halts Lazy Summer vaults after $6 million exploit
Blockaid Flags $6 Million Exploit on DeFi Platform Summer.fi as Security Challenges Mount
Exploiters drain $6M in Summer.fi Lazy Summer contract hack
DeFi protocol Summer Finance exploited for $6 million; analysts point to flash loan attack
Summer.fi Hack: DeFi Lender Suffers Major Security Breach, Nearly $6M Stolen
Summer.fi Exploit Drains About $6M In DAI From Lazy Summer Vaults
Summer.fi DeFi Protocol Suffers Exploit, Hacker Steals $6 Million
Summer.fi under attack as Blockaid flags $6M exploit
Blockaid detects $6M exploit on Summer.fi platform
