Summer.fi 关闭：600万美元黑客攻击与Lazy Summer协议崩溃
DeFi领域又失去了一位参与者。自2019年起运营的协议Summer.fi宣布，在遭受毁灭性黑客攻击后停止运营，攻击者从Lazy Summer流动性池中盗走了604万美元。项目团队承认：已无剩余储备用于恢复，项目无法继续运营。
事件发生在7月6日。黑客攻击了以太坊上的两个池子：LazyVault_LowerRisk_USDC（0x98C49e13…EcF17）和LazyVault_HigherRisk_USDC（0xE9cDA459…cB06）。从第一个池子中盗走近564万USDC，从第二个池子中盗走约40万USDC。攻击机制是伪造金库中的份额价格，使攻击者能够操纵资产价值并提取资金。
Summer.fi团队解释称，被盗资金中很大一部分是他们的自有资本。这使得开发者无法补偿用户损失。"我们考虑了所有替代方案，得出结论：停止项目是唯一出路，尽管这对我们来说非常艰难，"协议代表表示。
目前该应用仍可访问至8月31日，以便用户提取剩余资金。Lazy Summer DAO正在努力恢复所有受影响池子的提款和清算程序。一旦这些流程完成，用户将能通过Summer.fi界面重新获得对池子的完全访问权限。
令人警惕的趋势
Summer.fi远非第一个未能挺过黑客攻击的项目。6月，Radiant Capital在遭窃5000万美元后停止运营；2月，Step Finance因金库被黑而关闭。这些事件表明，即使是成熟的协议也存在脆弱性，一次攻击的后果对整个生态系统可能是致命的。
我的专家评论：Summer.fi被黑不仅是局部悲剧，更是DeFi系统性问题的征兆。依赖自有储备弥补损失的协议，一旦遭遇单次事件摧毁全部运营资本，就会陷入困境。市场必须重新审视风险保险和资金储备的方式，否则我们将越来越频繁地看到此类关闭事件。