DeFi · ✦ AI tổng hợp
Giao thức DeFi Summer.fi bị khai thác, thiệt hại ước tính 6 triệu USD
Giao thức DeFi Summer.fi vừa bị tấn công khai thác vào sáng thứ Hai, với thiệt hại ban đầu ước tính khoảng 6 triệu USD. Công ty bảo mật Blockaid và PeckShield đã công bố các địa chỉ on-chain liên quan, xác định vault LazyVault_LowerRisk_USDC là mục tiêu chính của vụ tấn công.
Summer.fi bị khai thác, mất khoảng 6 triệu USD
Giao thức DeFi Summer.fi đang là nạn nhân của một vụ tấn công khai thác đang diễn ra, với thiệt hại ước tính lên tới 6 triệu USD. Công ty bảo mật blockchain Blockaid là đơn vị đầu tiên gắn cờ sự cố này trong một bài đăng trên X vào sáng thứ Hai (ngày 6/7/2026).
Chi tiết vụ tấn công
Blockaid cho biết hệ thống phát hiện của họ ghi nhận sự cố vào sáng sớm, ước tính thiệt hại khoảng 6 triệu USD tại thời điểm phát hiện. Công ty đã công bố các địa chỉ on-chain liên quan đến cuộc tấn công:
- Địa chỉ kẻ tấn công:
0x7BF716167B48CF527725722C6d79494b45B3BDCa - Hợp đồng khai thác:
0x0514F827C129C16418a0933E03C99A6AF982FC61 - Các hợp đồng Lazy Summer bị ảnh hưởng:
0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17,0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4,0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Công ty bảo mật PeckShield xác định vault bị ảnh hưởng chính là LazyVault_LowerRisk_USDC (LVUSDC), được quản lý rủi ro bởi Block Analitica. Đáng chú ý, APY hiển thị của vault này đã tăng vọt lên mức khoảng 2,08 triệu % trong thời gian ngắn — dấu hiệu điển hình của một cuộc tấn công thao túng.
Theo PeckShield, holder lớn nhất hiện tại của vault này là địa chỉ 0x8741e8f...4130, có liên quan đến Torben Jorgensen (UDHC), với khoảng 8,6 triệu USDC đã được gửi vào vault.
Summer.fi và token SUMR
Summer.fi, tiền thân là Oasis.app, đóng vai trò là giao diện người dùng cho Lazy Summer Protocol — một hệ thống vault on-chain tự động phân bổ tiền gửi qua các nguồn sinh lợi DeFi như Aave và Morpho.
Sau thông tin về vụ khai thác, token gốc của mạng là $SUMR giao dịch quanh mức $0,00193, giảm 5,3% trong 24 giờ — trái chiều với xu hướng chung của thị trường khi phần lớn tài sản tăng hơn 1% trong cùng kỳ.
Bối cảnh an ninh DeFi
Theo dữ liệu từ DeFiLlama, đây là vụ khai thác crypto thứ hai được ghi nhận trong tháng 7/2026. Vụ việc diễn ra sau một tháng 6 đầy biến động với 40 vụ tấn công, khiến các nền tảng crypto thiệt hại tổng cộng 75,87 triệu USD, trong đó vụ vi phạm Humanity Protocol ghi nhận tổn thất lớn nhất.
BeInCrypto cho biết đã liên hệ với Summer.fi để lấy bình luận. Đây là câu chuyện đang phát triển và thông tin có thể được cập nhật thêm.
/ Bài viết liên quan
Garden Finance tạm ngừng app sau sự cố khai thác 450.000 USD từ solver
Garden Finance đã tạm thời vô hiệu hóa ứng dụng sau khi Blockaid báo cáo một cuộc tấn công trị giá khoảng 450.000 USD. Kẻ tấn công xâm phạm cơ sở dữ liệu off-chain của một solver độc lập và chèn các bản ghi hoán đổi giả mạo. Phía dự án khẳng định không có quỹ người dùng hay hợp đồng thông minh nào bị ảnh hưởng.
DeFi Aggregator Odos Đóng Cửa, Người Dùng Có 5 Ngày Rút Tiền
Nhóm phát triển Odos, nền tảng tổng hợp giao dịch phi tập trung, thông báo ngừng hoạt động toàn bộ dịch vụ vào ngày 30 tháng 7 năm 2026. Người dùng chỉ còn 5 ngày để di chuyển tài sản trước khi ứng dụng chuyển sang chế độ chỉ đọc từ ngày 27 tháng 7.
Cá voi stake 32,87 triệu USD vào HYPE khi token đang giao dịch thấp hơn 25% so với đỉnh tháng 6
Một cá voi crypto vừa nhận 557.902 token HYPE trị giá 32,87 triệu USD từ nhà cung cấp thanh khoản tổ chức FalconX và lập tức stake toàn bộ số token này trên Hyperliquid. Động thái diễn ra trong bối cảnh HYPE đang giao dịch thấp hơn đáng kể so với mức đỉnh thiết lập hồi tháng 6.
Dango đóng cửa sàn giao dịch perp DEX chưa đầy 4 tháng sau khi ra mắt
Dango thông báo sẽ đóng cửa mạng lưới vào ngày 13/8, chưa đầy 4 tháng kể từ khi ra mắt. Đây là một trong loạt dự án crypto đình chỉ hoạt động gần đây, bên cạnh BitMEX, Odos và Satori Finance, phản ánh áp lực ngày càng tăng trong phân khúc giao dịch phi tập trung.