Blockaid 表示其漏洞偵測系統發現 Summer.fi 正在遭受活躍攻擊，Summer.fi 是一個 DeFi 收益聚合和自動化金庫管理平台。該安全公司表示，在其發出警報時，此次攻擊已盜取了約 600 萬美元。
Blockaid 發布警報稱：「截至目前已盜取約 600 萬美元」，並標註了 Summer.fi。該警報未提供完整的技術原因，Summer.fi 在報告發布時也未發布完整的公開事後分析報告。
Summer.fi 提供 DeFi 金庫工具，幫助用戶透過自動化系統管理收益策略。其公開資料將 Lazy Summer Protocol 描述為一種透過自動化和風險策展來獲取 DeFi 收益的方式。
該平台也提供機構金庫基礎設施。Summer.fi 表示，其自主管理金庫允許實體在存取 DeFi 和現實世界資產收益市場的同時，仍能掌控私鑰。
據報導，Summer.fi 的漏洞利用事件再次將自動化金庫系統推向市場關注的焦點。收益平台通常會將用戶資金導向多個借貸、質押和流動性協議，以提高收益。
這種結構可以減少用戶的手動操作，但也增加了更多動態環節。智能合約、金庫權限、守護者（keepers）、風險設定和外部整合都需要嚴格的審查。
Crypto.news 最近報導了 Blockaid 關於 Arbitrum 上 ShapeShift 的 FOX Colony 相關的智能合約漏洞利用警報。該案例表明，安全公司如何在完整的技術報告發布之前，偵測到活躍的資金盜取行為。
Blockaid 也指出，5 月份有 86 個 Gnosis Safes 遭到價值 300 萬美元的 SquidRouterModule 漏洞利用。在該案例中，被盜代幣透過攻擊者控制的 Uniswap V3 流動性池被兌換成 DAI。
Summer.fi 據報導損失 600 萬美元，此前數月也發生了多起 DeFi 安全事件。Crypto.news 報導，Stake DAO 在攻擊者鑄造超過 5.4 兆 vsdCRV 並開始將資金兌換為 ETH 後，面臨活躍的漏洞利用。
另一個近期案例涉及 Token of Power。Crypto.news 報導，Token of Power 漏洞利用事件從 Balancer V1 流動性池中盜取了 158 萬美元，而 Blockaid 將此事件描述為治理權接管攻擊。
今年，大型協議損失也對 DeFi 造成了壓力。Crypto.news 引用幣安研究數據報導，四月份的 DeFi 漏洞利用事件導致約 130 億美元的總鎖定價值（TVL）蒸發。該報告指出，漏洞利用活動減少了鏈上協議的鎖定資本。報告還提到，隨著總鎖定價值（TVL）下降速度快於借貸，鏈上槓桿反而有所增加。
主要的問題是 Summer.fi 的漏洞利用是如何開始的。Blockaid 的警報證實了活躍的資金盜取行為，但根本原因仍需要 Summer.fi 或安全研究人員提供技術報告。
用戶也將關注是否有任何資金能夠被凍結、追蹤或恢復。恢復取決於被盜資產的流向、涉及的網路以及是否有中心化服務收到任何資金。
此次攻擊發生在 DeFi 金庫平台的敏感時期。Summer.fi 的模型依賴於對自動化、合約設計和風險控制的信任。一份公開報告需要解釋哪裡出現了問題，以及將採取哪些步驟來保護用戶。
