Summer Finance 遭黑客攻擊損失 600 萬美元 DAI，Vault 顯示 APY 一度飆至 208 萬%

DeFi 平台 Summer Finance（Summer.fi）近日遭遇重大安全事件。區塊鏈安全機構 PeckShieldAlert 指出，有攻擊者從協議中抽走約 600 萬美元的 $DAI，事件主要影響 LazyVault LowerRisk USDC（LVUSDC）。 PeckShieldAlert 的監測顯示，受事件影響，相關 Vault 的介面年化收益率（APY）曾短暫顯示高達 208 萬%。市場人士強調，該數字並不代表用戶可實際獲得 208 萬% 年化回報，更可能是因攻擊導致的帳務被扭曲或被操控而出現的人為膨脹顯示。 其後，Summer Finance 在社交平台發文確認正調查事故原因，並表示協議守護者已暫停 Lazy Summer Protocol 旗下所有 Vault，以控制風險並等待進一步更新。 鏈上資料亦顯示，受影響 Vault 目前最大持倉地址為「0x874…4130」。據報該地址與 UDHC 的 Torben Jorgensen 有關，累計存入接近 860 萬枚 $USDC。事件引發市場對系統性風險與操縱行為的即時憂慮，也再次暴露 DeFi 協議在面對更精密攻擊手法下的脆弱性。 市場觀察指出，LVUSDC Vault 的異常收益飆升更像是惡意操作的信號，而非真實收益增長；收益顯示的劇烈波動亦可能誤導投資者對回報作出不切實際的預期。 PeckShieldAlert 提醒，這類異常數據往往是合約層面漏洞或流動性操控的警號。由於 Summer.fi 的風險管理合作夥伴包括 Block Analitica，使事件後續評估更為複雜。整體而言，市場認為此事凸顯加強審計、應急預案及即時監控的迫切性，以降低用戶面對重大損失的風險。