DeFi · ✦ AI tổng hợp
Giao thức DeFi Summer.fi bị khai thác, thiệt hại ước tính 6 triệu USD
Giao thức DeFi Summer.fi vừa bị tấn công khai thác vào sáng thứ Hai, với thiệt hại ban đầu ước tính khoảng 6 triệu USD. Công ty bảo mật Blockaid và PeckShield đã công bố các địa chỉ on-chain liên quan, xác định vault LazyVault_LowerRisk_USDC là mục tiêu chính của vụ tấn công.
Summer.fi bị khai thác, mất khoảng 6 triệu USD
Giao thức DeFi Summer.fi đang là nạn nhân của một vụ tấn công khai thác đang diễn ra, với thiệt hại ước tính lên tới 6 triệu USD. Công ty bảo mật blockchain Blockaid là đơn vị đầu tiên gắn cờ sự cố này trong một bài đăng trên X vào sáng thứ Hai (ngày 6/7/2026).
Chi tiết vụ tấn công
Blockaid cho biết hệ thống phát hiện của họ ghi nhận sự cố vào sáng sớm, ước tính thiệt hại khoảng 6 triệu USD tại thời điểm phát hiện. Công ty đã công bố các địa chỉ on-chain liên quan đến cuộc tấn công:
- Địa chỉ kẻ tấn công:
0x7BF716167B48CF527725722C6d79494b45B3BDCa - Hợp đồng khai thác:
0x0514F827C129C16418a0933E03C99A6AF982FC61 - Các hợp đồng Lazy Summer bị ảnh hưởng:
0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17,0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4,0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06
Công ty bảo mật PeckShield xác định vault bị ảnh hưởng chính là LazyVault_LowerRisk_USDC (LVUSDC), được quản lý rủi ro bởi Block Analitica. Đáng chú ý, APY hiển thị của vault này đã tăng vọt lên mức khoảng 2,08 triệu % trong thời gian ngắn — dấu hiệu điển hình của một cuộc tấn công thao túng.
Theo PeckShield, holder lớn nhất hiện tại của vault này là địa chỉ 0x8741e8f...4130, có liên quan đến Torben Jorgensen (UDHC), với khoảng 8,6 triệu USDC đã được gửi vào vault.
Summer.fi và token SUMR
Summer.fi, tiền thân là Oasis.app, đóng vai trò là giao diện người dùng cho Lazy Summer Protocol — một hệ thống vault on-chain tự động phân bổ tiền gửi qua các nguồn sinh lợi DeFi như Aave và Morpho.
Sau thông tin về vụ khai thác, token gốc của mạng là $SUMR giao dịch quanh mức $0,00193, giảm 5,3% trong 24 giờ — trái chiều với xu hướng chung của thị trường khi phần lớn tài sản tăng hơn 1% trong cùng kỳ.
Bối cảnh an ninh DeFi
Theo dữ liệu từ DeFiLlama, đây là vụ khai thác crypto thứ hai được ghi nhận trong tháng 7/2026. Vụ việc diễn ra sau một tháng 6 đầy biến động với 40 vụ tấn công, khiến các nền tảng crypto thiệt hại tổng cộng 75,87 triệu USD, trong đó vụ vi phạm Humanity Protocol ghi nhận tổn thất lớn nhất.
BeInCrypto cho biết đã liên hệ với Summer.fi để lấy bình luận. Đây là câu chuyện đang phát triển và thông tin có thể được cập nhật thêm.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.