600万美元消失：夏季金融受到复杂闪电贷款流动性操控的影响

Summer Finance 已成为最新遭受重大安全事件的去中心化金融协议。目前，根据区块链安全公司 Blockaid 的数据，正在进行的攻击已导致 600 万美元被盗。

然而，该项目尚未发布官方声明。

闪电贷攻击

化名加密交易员 Crypto Jargon 表示，攻击者通过闪电贷借入资金，操纵 Curve 的 DAI/USDC 池和 Morpho 的流动性，提取了约 600 万美元的利润，并在同一交易中偿还了贷款。该交易员表示，闪电贷攻击仍然难以防范，并解释道，

“攻击者不需要拥有他们操纵的资金；他们借入 6500 万美元几秒钟，暂时扭曲价格或流动性比率，提取差额，并在交易完成之前归还贷款。如果任何一步回滚，整个过程就会自我撤销，因此他们只承担燃气费用的风险。”

Phylax Systems 创始人 Odysseas Lamtzidis 也分享了一份技术分析，建议此次攻击是由于 Summer Finance 的同一交易保险库会计和流动性假设中的缺陷所致，而不是密钥被泄露或管理权限被滥用。他补充说，攻击者使用了一个未经验证的合约来策划此次攻击，而脆弱的协议组件本身是经过验证的。

2026 年 DeFi 损失

此次事件发生在今年针对DeFi协议的攻击急剧增加之际。根据加密市场追踪器CryptoRank的数据，该领域在2026年记录了121起DeFi黑客攻击，造成近9.42亿美元的损失。

今年的大部分攻击发生在第二季度，当时黑客进行了85次攻击，盗取了约7.75亿美元。CryptoRank发现，DeFi的总锁定价值（TVL）在今年每个月都在下降，从1月份的约1150亿美元下降到6月底的700亿美元，投资者信心减弱。

虽然第二季度记录了最高数量的攻击，但该公司表示，大部分损失源于4月份的两次重大攻击。Drift Protocol和KelpDAO共同损失了约5.9亿美元，占今年所有DeFi损失的一半以上。

TRM Labs和Chainalysis将这两次攻击与朝鲜支持的黑客组织联系在一起。他们的调查发现，攻击者使用了社会工程学、被攻陷的基础设施，并操纵跨链验证系统来进行大规模盗窃。

来源：CryptoPotato