Summer.fi(구 Oasis.app)는 사용자가 암호화폐 담보를 바탕으로 스테이블코인을 빌리고, Multiply 포지션을 통해 레버리지 노출을 확보하며, 자동화된 금고(Vault) 관리 전략을 사용하여 수익을 얻을 수 있도록 지원했던 탈중앙화 금융(DeFi) 플랫폼이었습니다. 이 플랫폼은 2021년 메이커 재단(Maker Foundation)에서 분사되어 시작되었으며 이후 Lazy Summer 프로토콜을 개발했으나, 2026년 7월 프로토콜에 영향을 미친 익스플로잇(취약점 공격) 발생 이후 운영 종료를 발표했습니다. ^[1]​^{[2] [13]}​

개요

Summer.fi는 사용자에게 세 가지 주요 제품과 고급 자동화 기능을 제공합니다. 스탑로스(Stop-Loss)는 청산 및 잠재적 손실을 방지하는 데 도움을 줍니다. 자동 매수(Auto-Buy), 자동 매도(Auto-Sell) 및 일정 배수(constant multiple) 기능은 사용자 금고의 성과를 최적화하는 것을 목표로 합니다. ^[3]​

2023년 8월, Summer.fi는 시리즈 A 펀딩 라운드를 마감하며 600만 달러를 유치했습니다. Libertus Capital이 주도하고 법정화폐와 암호화폐가 혼합된 형태로 조달된 이 자금은 제품 개발, 인력 충원 및 서비스 확장에 투입되었습니다. 이번 펀딩 라운드에는 Road Capital, MakerDAO의 전 스마트 컨트랙트 책임자인 Mariano Conti, POAP 창립자 Patricio Worthalter, MakerDAO의 전 리스크 책임자 Cyrus Younessi, 1inch 공동 창립자인 Sergej Kunz와 Anton Bukov, 그리고 Will Price 등 암호화폐 분야의 엔젤 투자자들이 참여했습니다. ^[11]​

“지금까지 놀라운 여정이었습니다. 우리는 자본을 배치하고 관리하기 위해 DeFi에서 가장 신뢰받는 장소가 되겠다는 우리의 비전을 증명하고 있습니다. 이번 최신 펀딩을 통해 Oasis.app은 우리 커뮤니티가 다음에 원하게 될 기능들을 확장할 수 있게 되었습니다. 팀으로서 우리는 이미 이 분야의 경험을 바탕으로 우리를 이끌어주고 있는 놀라운 투자자들과 함께 일하게 되어 영광입니다.

사용자들이 잠재력을 볼 뿐만 아니라 이에 접근할 기술을 찾고 있는 지금은 DeFi에 있어 중요한 시기입니다. DeFi는 아직 초기 단계이며, 우리는 다음 단계의 채택을 주도하게 되어 기쁩니다.” - Chris Bradbury, Oasis.app CEO^[11]

제품

Multiply

Summer.fi Multiply를 통해 사용자는 빌린 토큰을 사용하여 플랫폼 내에서 더 많은 담보를 구매할 수 있으며, 여러 번의 트랜잭션 없이도 단일 자산에 대한 노출을 늘리거나 줄일 수 있습니다. 사용자는 담보를 예치하여 DAI 또는 USDC와 같은 부채 토큰을 빌려 더 많은 담보를 구매함으로써 단일 트랜잭션으로 자산 노출을 배가시킬 수 있습니다. ETH, wBTC, stETH, rETH와 같은 지원 토큰을 사용할 수 있습니다. Summer.fi Multiply는 플래시 론(flash loans)과 1inch DEX 애그리게이터의 유동성 소싱을 활용하여 비용 효율적인 실행과 스왑을 위한 최적의 가격을 보장합니다. ^[4]​

Borrow

Summer.fi Borrow는 직관적인 사용자 인터페이스를 통해 사용자가 자금을 빌려주고 빌릴 수 있게 해줍니다. 주요 이점으로는 거래, 지출 또는 저축에 유용한 스테이블코인인 DAI를 빌려 추가 유동성을 확보할 수 있다는 점이 있습니다. 다양한 위험 프로필에 적합한 여러 담보 유형, 이율 및 비율을 제공합니다. 또한, 이 플랫폼은 고정된 일정, 최소 상환액 또는 신용 기록 요구 사항이 없는 유연한 상환 옵션을 특징으로 하며, 사용자의 금고가 적절하게 담보화되어 있는 한 자신의 속도에 맞춰 상환할 수 있습니다. ^[5]​

Earn

Summer.fi Earn은 수익 포지션에 진입하고 종료하기 위한 완전한 셀프 커스터디(self-custody) 솔루션으로, 사용자가 항상 자신의 자금을 통제할 수 있도록 합니다. ^[6]​

stETH에서 받는 수익률을 높입니다. 포지션을 열면 Maker에서 Dai 플래시 론을 받아 Aave Protocol에 예치합니다. 그런 다음 원하는 배수 수준에 도달할 때까지 ETH를 빌립니다. 다음으로, 빌린 ETH와 사용자의 초기 예치금은 1Inch를 통해 stETH로 교환됩니다. 수익은 먼저 stETH가 제공하는 ETH 스테이킹 수익률에서 발생합니다. 해당 수익률은 ETH를 빌려 stETH에 대한 노출을 늘림으로써 배가됩니다. ^[6]​

RAYS

2024년 6월 20일에 도입된 $RAYS는 Summer.fi 내의 포인트 시스템입니다. 이 프로그램은 플랫폼 사용에 대해 사용자에게 보상을 제공합니다. ^[7]​

이것은 커뮤니티에 대한 우리의 보상이자 2025년 초 "Summer.fi Earn Protocol"과 함께할 더 넓은 로드맵의 첫 번째 단계입니다. - 팀 트윗^[7]

Summer.fi $RAYS 캠페인은 2025년 초에 출시될 Summer.fi Earn Protocol의 출시를 준비하기 위한 것입니다. ^[8]​

$RAYS의 축적을 통해 사용자는 모든 시장 전망과 위험 선호도를 표현하는 동시에 Summer.fi 도구 및 기능의 사용을 장려받을 수 있습니다. ^[10]​

팀

• Chris Bradbury - CEO
• Soren - 이사
• Andrei - CTO
• Joe - CFO
• Maria - 마케팅 리드
• Javier - 커뮤니티 매니저^[9]

Lazy Summer 프로토콜 익스플로잇 및 사후 분석

2026년 7월 6일, Lazy Summer 프로토콜은 두 개의 USDC 금고에서 약 604만 달러의 손실을 초래한 익스플로잇을 겪었습니다. ^[12]

이 공격은 개인 키 탈취나 관리 권한 남용이 아닌 프로토콜의 금고 회계 메커니즘을 겨냥했습니다. Summer.fi의 사후 분석에 따르면, 공격자는 심각하게 과대평가된 Silo “Varlamore USDC Growth” 금고 토큰을 신규 예치가 중단되었으나 여전히 금고의 순자산가치(NAV) 계산에 포함되어 있던 Ark에 기부함으로써 금고의 NAV를 조작했습니다.

이로 인해 금고의 주당 가격이 인위적으로 부풀려졌고, 공격자는 예치된 자산의 실제 가치보다 훨씬 더 많은 USDC로 주식을 상환할 수 있었습니다. ^[12]

이 익스플로잇은 플래시 론을 사용하여 단일 원자적 트랜잭션(atomic transaction)으로 실행되었으나, 공격자는 여러 지갑을 통해 가격이 잘못 책정된 Silo 금고 토큰을 축적하며 3개월 이상 준비한 것으로 알려졌습니다.

금고의 NAV가 부풀려지자 공격자는 고위험 USDC 금고에서 약 400,000달러를 인출한 후 도난당한 자금의 일부를 스왑하고 Tornado Cash를 통해 세탁했습니다. Summer.fi는 이번 익스플로잇이 금고 컨트랙트 자체의 결함 때문이 아니라, 한도가 설정되고 손상된 Ark를 프로토콜의 NAV 계산 내에 활성 상태로 남겨둔 불완전한 오프보딩 프로세스로 인해 발생했다고 강조했습니다.

익스플로잇 발생 후, 프로토콜은 Ethereum, Base, Arbitrum, Sonic, HyperEVM 전반의 모든 금고를 일시 중단했으며, 가디언(Guardian) 멀티시그는 추가 공격을 방지하기 위해 금고 예치 한도를 0으로 설정했습니다. Summer.fi는 금고를 중단하고 예치 한도를 조정할 수 있지만 사용자 자금을 이동할 수는 없는 가디언 모듈이 사건 발생 시 의도한 대로 작동했다고 밝혔습니다. 프로토콜은 또한 영향을 받은 사용자 잔액에 대한 전체 온체인 대조 작업을 시작했으며, 거버넌스가 남은 자산의 복구 및 영향을 받지 않은 금고의 재개 프로세스를 결정할 것이라고 말했습니다.

결론적으로 Summer.fi는 이번 익스플로잇을 매우 정교하고 오랫동안 계획된 공격으로 규정했으며, 정상 운영이 재개되기 전에 거버넌스가 추가 보안 조치, Ark 오프보딩 절차 및 향후 프로토콜 업그레이드를 평가할 것이라고 발표했습니다. ^[12]

Lazy Summer 익스플로잇 이후 Summer.fi Labs 폐쇄

2026년 7월 15일, Summer.fi 팀은 2026년 7월 6일 발생한 Lazy Summer 프로토콜 익스플로잇에 따라 운영을 중단할 계획이라고 발표했습니다. ^[14]

이 사건은 여러 프로토콜 금고에 영향을 미쳤으며 사용자와 팀 자체에 상당한 손실을 입혔습니다. Summer.fi는 운영 자금의 상당 부분이 영향을 받은 금고에 보관되어 있었다고 밝혔습니다. 잠재적인 복구 옵션을 평가한 후, 회사는 더 이상 실행 가능한 경로가 없다고 판단하고 운영을 중단하기로 결정했습니다. ^{[13] [14]}

Summer.fi는 2021년 메이커 재단에서 분사되어 시작되었으며 레버리지 “Multiply” 포지션, 수익 루핑 전략, 금고 자동화 제품을 포함한 일련의 DeFi 도구 및 인프라를 개발했습니다. 2025년, 회사는 Lazy Summer 프로토콜을 출시했으며, 이 프로토콜은 출시 후 첫 9개월 동안 총 예치 자산(TVL)이 약 2억 달러까지 성장했습니다.

운영 중단 발표 이후 Summer.fi 애플리케이션은 2026년 8월 31일까지 운영될 예정이었으며, Lazy Summer 프로토콜의 미래는 Lazy Summer DAO의 거버넌스 결정에 맡겨졌습니다. DAO는 또한 익스플로잇의 영향을 받은 금고를 포함하여 프로토콜 금고 전반의 출금 및 상환을 복구하기 위한 노력을 시작했습니다.