Summer.fi 暂停协议交互，闪电贷攻击致 600 万美元损失

Techub News 消息，DeFi 协议 Summer.fi 已暂停所有 Lazy Summer Protocol 金库交互。此前该协议遭遇攻击，此次新进展是项目方通过协议守护者（protocol guardians）紧急暂停受影响的 USDC 金库，以防止进一步资金损失。区块链安全公司 Blockaid、PeckShield 及 CertiK 均监测并报告了此次可疑活动。 该攻击者利用闪电贷（flash loan）操纵 Lazy Summer 自动化 USDC 金库的会计逻辑漏洞，人为虚增资产后赎回获利。DeFi 安全研究员指出，被盗资金已转换为 DAI 并转移至攻击者钱包。据 DeFiLlama 数据，该协议此前 TVL 为 2200 万美元，事件后其 SUMR 代币下跌超 18%。（Coindesk）