Summer.fi Lazy Summer 攻击并非合约漏洞,而是 NAV 机制被利用
更新时间:2026-07-08 08:24作者:铅笔网
铅笔网 消息,Summer.fi 发布 Lazy Summer Protocol USDC 金库攻击事件分析报告。
攻击者在单笔原子交易中操纵两个 USDC 金库份额价格,提取约 604 万美元存款人资金。攻击核心在于金库资产净值(NAV)计算方式。
攻击者向一个在 2025 年 11 月事件后被暂停但尚未完全移除的 Silo Ark 捐赠了仍保留旧有估值的代币,导致金库总资产虚增约 9.5%,份额价格被抬高,随后以虚高价格赎回并从金库真实流动性中提款。
报告强调,该攻击并非合约代码漏洞,而是金库下线流程中环节缺失所致——该 Ark 存款上限已被设为零,但仍在活跃资产集中被计入 NAV。
攻击者提前三个月通过多个钱包预谋积累了所需代币,并将部分获利通过 Tornado Cash 转移。事件发生后,Guardian Multisig 已暂停所有链上金库并将存款上限设为零。Lazy Summer DAO 将在未来数日讨论受影响用户补偿方案及金库重启计划。
-
-
预测市场是什么?如何运作,以及为什么交易者正在关注它2026-07-17
-
什么是隐私币?2026年五大龙头隐私币盘点2026-07-17
-
加密货币新手入门完整指南:50个币圈基础问题解答2026-07-15
-
加密货币钱包完全指南:冷钱包、热钱包、硬件钱包和软钱包详解2026-07-15
-
山寨币是什么?山寨币与主流币,是竞争还是共生?2026-07-15
-
比特币挖矿入门教学:什么是挖矿?比特币怎么挖矿?2026-07-14
-
我可以买比特币吗?新手比特币相关知识与注意事项2026-07-14
-
复盘20个被盗事件:币圈为什么总被盗?2026-07-14
-
稳定币怎么买美股?五大平台深度横评2026-07-14
| 币种 | 美元价格 | 24H涨跌幅 |
|---|---|---|
USDT Tether USDT |
$0 0 |
0% |
USDC 美元稳定币 |
$1.0008 0.00019 |
0.02% |
XLM 恒星币 |
$0.187 0 |
0% |
BCH 比特现金 |
$213.2 -5.8 |
-2.65% |
DOGE 狗狗币 |
$0.07218 -0.00035 |
-0.48% |
TRX 波场,波场币 |
$0.3265 -0.0007 |
-0.21% |
SOL 索拉纳 |
$76.45 0.4 |
0.53% |
BNB 币安币 |
$566.93 -1.21 |
-0.21% |
XRP 瑞波币 |
$1.0933 -0.0018 |
-0.16% |
BTC 比特币 |
$64285.81 -334.18 |
-0.52% |
| 币种 | 总市值($) | 变化幅度 |
|---|---|---|
TAO |
$21.67亿 | -5.49 |
SHIB |
$24.81亿 | 19.13 |
HBAR |
$28.80亿 | -38.06 |
SUI |
$30.01亿 | 40.57 |
AVAX |
$28.21亿 | 99.59 |
LTC |
$36.15亿 | -13.34 |
TON |
$44.40亿 | 31.6 |
XMR |
$62.53亿 | -53.98 |
LINK |
$62.71亿 | 10.58 |
LEO |
$89.06亿 | 81.44 |
