Summer.fi DeFi 漏洞利用致约600万美元外流：Lazy Summer金库暂停

Blockaid 表示，其在 7 月 6 日监测到 Summer.fi DeFi exploit，并估算约 600 万美元已被转走。Blockaid 给出了链上利用交易、被利用方地址及漏洞合约，同时点名了受影响的 Summer.fi 与 Lazy Summer 金库（vault）合约。 随后，Summer.fi 确认正在调查根因。为降低风险，协议“guardians”已暂停 Lazy Summer Protocol 下的所有金库，从而临时停止新的收益（yield）操作。 对交易者而言，这次 Summer.fi DeFi exploit 提醒市场关注 AI/keeper 式金库自动化的风险。Summer.fi 通过多层合约角色运作（Fleet Commander、ARK 策略合约，以及用于复利分配的 RAFT 层），并由 Keeper AI Agent 在治理设定的约束内进行资产再分配。一旦权限、会计核算或策略移动的假设出现偏差，风险扩散可能不止局限在单一合约。 截至目前，最终损失规模与具体漏洞仍未最终确认，需等待 Summer.fi 发布更完整的事件复盘。就市场影响看，交易者可能在自动化收益产品上提高“安全/流动性税”的定价，并在补救细节明确前降低敞口。