Hacker được cho là đã rút 6 triệu USD từ giao thức DeFi Summer.fi

Summer.fi được cho là đã bị tấn công, với khoảng 6 triệu USD bị rút khỏi giao thức. Blockaid đã phát hiện vụ việc này và đăng tải cảnh báo trên X vào thứ Hai.

Công ty bảo mật đã công khai địa chỉ ví của kẻ tấn công, hợp đồng khai thác và các hợp đồng Lazy Summer bị ảnh hưởng.

Giao thức DeFi Summer.fi được báo cáo mất 6 triệu USD do bị khai thác lỗ hổng

Blockaid cho biết hệ thống giám sát của họ đã phát hiện vụ việc vào sáng thứ Hai, và ước tính khoản thiệt hại tại thời điểm đó là khoảng 6 triệu USD. Công ty này cũng công bố các địa chỉ on-chain liên quan đến cuộc tấn công.

• Địa chỉ kẻ tấn công: 0x7BF716167B48CF527725722C6d79494b45B3BDCa
• Hợp đồng khai thác: 0x0514F827C129C16418a0933E03C99A6AF982FC61
• Các hợp đồng Summer.fi / Lazy Summer bị ảnh hưởng:
  • 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17
  • 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4
  • 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06

Công ty bảo mật PeckShield xác định vault bị ảnh hưởng nhiều nhất là LazyVault_LowerRisk_USDC (LVUSDC), hiện đang được Block Analitica quản lý rủi ro. Đơn vị này cho biết rằng pool này đã có thời điểm hiển thị APY lên đến khoảng 2.08 triệu % trong giây lát.

“Holder lớn nhất hiện tại là 0x8741e8f…4130, có vẻ liên quan tới Torben Jorgensen (UDHC), và đã nạp khoảng 8.6 triệu USDC vào vault này,” trích bài viết chia sẻ.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

#PeckShieldAlert @summerfinance_ has been exploited for $6M ethereum:0x6b175474e89094c44da98b954eedeac495271d0f pic.twitter.com/VEPF5HUgvH

— PeckShieldAlert (@PeckShieldAlert) July 6, 2026

Summer.fi, trước đây được biết đến là Oasis.app, là giao diện front-end cho giao thức Lazy Summer – một hệ thống vault onchain tự động phân phối tiền gửi đến các nguồn kiếm lợi nhuận DeFi như Aave và Morpho.

Token gốc của mạng lưới, SUMR, đang giao dịch quanh mức 0.00193 USD, giảm 5.3% trong 24 giờ qua. Đà giảm này đi ngược lại so với xu hướng tăng hơn 1% của toàn thị trường trong ngày.

Đây là vụ khai thác lỗ hổng tiền điện tử thứ hai được ghi nhận trong tháng 07/2024, theo DeFiLlama. Trước đó, trong tháng 06/2024 đã xảy ra một loạt vụ tấn công khiến các nền tảng tiền mã hóa thiệt hại tổng cộng 75.87 triệu USD qua 40 vụ hack, trong đó vụ tấn công Humanity Protocol là tổn thất lớn nhất với giá trị thiệt hại nặng nhất.

BeInCrypto đã liên hệ với Summer.fi để lấy ý kiến phản hồi. Đây là sự việc đang phát triển và sẽ được cập nhật thêm.

Đăng ký kênh YouTube của chúng tôi để xem các lãnh đạo, chuyên gia và phóng viên chia sẻ quan điểm phân tích chuyên sâu