DeFi · ✦ AI tổng hợp
Giao thức DeFi Summer.fi bị khai thác, thiệt hại ước tính 6 triệu USD
Giao thức DeFi Summer.fi vừa bị tấn công khai thác vào sáng thứ Hai, với thiệt hại ban đầu ước tính khoảng 6 triệu USD. Công ty bảo mật Blockaid và PeckShield đã công bố các địa chỉ on-chain liên quan, xác định vault LazyVault_LowerRisk_USDC là mục tiêu chính của vụ tấn công.
Summer.fi bị khai thác, mất khoảng 6 triệu USD
Giao thức DeFi Summer.fi đang là nạn nhân của một vụ tấn công khai thác đang diễn ra, với thiệt hại ước tính lên tới 6 triệu USD. Công ty bảo mật blockchain Blockaid là đơn vị đầu tiên gắn cờ sự cố này trong một bài đăng trên X vào sáng thứ Hai (ngày 6/7/2026).
Chi tiết vụ tấn công
Blockaid cho biết hệ thống phát hiện của họ ghi nhận sự cố vào sáng sớm, ước tính thiệt hại khoảng 6 triệu USD tại thời điểm phát hiện. Công ty đã công bố các địa chỉ on-chain liên quan đến cuộc tấn công:
- Địa chỉ kẻ tấn công:
0x7BF716167B48CF527725722C6d79494b45B3BDCa - Hợp đồng khai thác:
0x0514F827C129C16418a0933E03C99A6AF982FC61 - Các hợp đồng Lazy Summer bị ảnh hưởng:
0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17,0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4,0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Công ty bảo mật PeckShield xác định vault bị ảnh hưởng chính là LazyVault_LowerRisk_USDC (LVUSDC), được quản lý rủi ro bởi Block Analitica. Đáng chú ý, APY hiển thị của vault này đã tăng vọt lên mức khoảng 2,08 triệu % trong thời gian ngắn — dấu hiệu điển hình của một cuộc tấn công thao túng.
Theo PeckShield, holder lớn nhất hiện tại của vault này là địa chỉ 0x8741e8f...4130, có liên quan đến Torben Jorgensen (UDHC), với khoảng 8,6 triệu USDC đã được gửi vào vault.
Summer.fi và token SUMR
Summer.fi, tiền thân là Oasis.app, đóng vai trò là giao diện người dùng cho Lazy Summer Protocol — một hệ thống vault on-chain tự động phân bổ tiền gửi qua các nguồn sinh lợi DeFi như Aave và Morpho.
Sau thông tin về vụ khai thác, token gốc của mạng là $SUMR giao dịch quanh mức $0,00193, giảm 5,3% trong 24 giờ — trái chiều với xu hướng chung của thị trường khi phần lớn tài sản tăng hơn 1% trong cùng kỳ.
Bối cảnh an ninh DeFi
Theo dữ liệu từ DeFiLlama, đây là vụ khai thác crypto thứ hai được ghi nhận trong tháng 7/2026. Vụ việc diễn ra sau một tháng 6 đầy biến động với 40 vụ tấn công, khiến các nền tảng crypto thiệt hại tổng cộng 75,87 triệu USD, trong đó vụ vi phạm Humanity Protocol ghi nhận tổn thất lớn nhất.
BeInCrypto cho biết đã liên hệ với Summer.fi để lấy bình luận. Đây là câu chuyện đang phát triển và thông tin có thể được cập nhật thêm.
/ Bài viết liên quan
Tài sản thực tế (RWA) thu hút 32% người dùng mới của Hyperliquid đầu năm 2026
Hyperliquid ghi nhận sự tăng trưởng mạnh nhờ tài sản thực tế (RWA), khi phân khúc này đóng góp tới 32% lượng người dùng mới trong đầu năm 2026. Xu hướng này phản ánh sự dịch chuyển đáng kể trong động lực thị trường, mở rộng khả năng tiếp cận nền tảng.
CRV bước vào Epoch 6: Lượng phát hành hàng năm lần đầu giảm dưới 100 triệu token
Curve Finance chính thức bước sang Epoch 6 từ ngày 12/8/2025, với tốc độ phát hành CRV giảm từ ~115,5 triệu xuống còn ~97,2 triệu token/năm — lần đầu tiên trong lịch sử mức phát hành thường niên rơi xuống dưới ngưỡng 100 triệu. Đây cũng là dịp kỷ niệm 6 năm ra mắt của Curve DAO.
Curve Finance: Lợi suất tốt nhất & Chỉ số hệ sinh thái tuần 33/2026
Tuần 33/2026, Curve Finance ghi nhận Llamalend tăng trưởng mạnh với TVL đạt 164 triệu USD (+12,3%), pool sUSG/reUSD dẫn đầu lợi suất USD ở mức 18%. CRV bước vào epoch khai thác thứ sáu với lượng phát hành hằng ngày giảm 15,91% xuống còn 266.197 CRV. Robinhood Chain lần đầu xuất hiện trong bảng phí DEX.
Curve Finance tháng 7/2026: Llamalend V2 ra mắt, crvUSD tăng trưởng mạnh
Trong tháng 7/2026, Curve Finance ghi nhận nhiều cột mốc quan trọng: Llamalend V2 chính thức ra mắt trên Ethereum mainnet với ba thị trường mới, lãi suất vay crvUSD giảm mạnh từ 5,6% xuống còn 2%, trong khi lượng crvUSD được đúc tăng 29% lên 36,7 triệu USD. DAO cũng mở thầu công khai tìm nhà cung cấp đánh giá rủi ro mới.