Summer.fi遭604万美金攻击后正式关闭

核心提要：Summer.fi因7月6日发生的604万美元漏洞攻击，导致资金链断裂，宣布逐步解散公司并停止用户界面服务。其底层协议由DAO保留控制权，未来恢复路径待定。

Summer.fi 因重大安全漏洞启动全面关停程序

在遭遇严重网络攻击后，Summer.fi 正式推进其 Labs 实体的清算进程，并终止所有前端服务接口运营。此次事件源于7月6日针对其核心金库系统的恶意入侵，造成不可逆的资金损失，使公司丧失持续经营所需资本基础。

五年独立运营画上句点，从Maker生态走出的创新项目落幕

该平台的终结标志着其自2021年6月脱离Maker基金会以来的五年发展历程告终。此前，团队曾在Maker内部深耕两年，初期以Oasis.app品牌开展业务，后更名夏季节日（Summer.fi）。曾为超过五万名用户提供杠杆头寸管理、自动化储蓄及收益聚合等服务。

高风险策略引发连锁反应，资产规模急剧萎缩

尽管其主打的Lazy Summer协议在前九个月实现约两亿美元的锁仓价值峰值，但自2025年10月以来，受Stream Finance崩盘波及，其资金池持续承压。团队自身持有的大量资金亦存放于受影响的金库中，最终在评估多种重建方案后确认无可行路径。

攻击者利用估值机制缺陷窃取逾六百万美元资产

7月6日的攻击通过一次原子交易，从两个以太坊上的USDC金库中提取了约604万美元。攻击者向策略适配器注入被高估的Silo Varlamore代币，篡改了金库的净值计算逻辑。这些本应受限退出的适配器仍被纳入估值模型，从而允许攻击者以真实价格注入资金，并以虚高价格赎回资产。

DAO主导后续治理，系统恢复面临严峻挑战

底层的Lazy Summer协议未随公司一同关闭，其智能合约与治理权仍归属于Lazy Summer DAO。该组织正协调修复提款与赎回功能，涵盖两个受创的以太坊金库。目前仍有约400万美元资产滞留于受损池中，多数处于流动性枯竭状态，需经治理投票方可处置。部分被盗资金经由Tornado Cash转移，大幅增加追回难度。

此次关停紧随Radiant Capital的清算步伐，凸显当前DeFi生态在安全保障方面的脆弱性。Summer.fi的前端界面将维持至8月31日，其官方邮箱与Discord频道也将开放至月底，供用户等待金库功能恢复进展。