Summer.fi 遭閃電貸攻擊流失 600 萬美元

Summer.fi 是以太坊上的 DeFi 收益最佳化協議，旗下 Lazy Summer 透過自動化金庫調度 Aave、Morpho 等借貸市場資金。閃電貸可在單筆交易內借還鉅額資產，一旦金庫定價或流動性遭操縱，存戶資金可能迅速受損，因此本案凸顯自動化收益策略的風險。

2026 年 7 月 6 日，Blockaid 率先警示 Summer.fi 遭攻擊；CertiK 指攻擊者取得 6,540 萬美元閃電貸，操縱 Lazy Summer 金庫後贖回 7,090 萬美元。兩個以太坊 USDC 金庫合計流失約 604 萬美元，官方隨即暫停所有金庫並調查事件成因。