Summer.fi（前身为 Oasis.app）是一个去中心化金融 (DeFi) 平台，允许用户通过加密货币抵押借入稳定币，通过 Multiply 仓位获得杠杆敞口，并利用自动化金库管理策略赚取收益。该平台于 2021 年从 Maker 基金会拆分独立，随后开发了 Lazy Summer 协议。在 2026 年 7 月发生影响该协议的漏洞攻击后，平台宣布关闭运营。^[1]​^{[2] [13]}​

概览

Summer.fi 为用户提供三大核心产品和先进的自动化功能。止损 (Stop-Loss) 功能有助于防止清算和潜在损失。自动买入 (Auto-Buy)、自动卖出 (Auto-Sell) 和恒定倍数功能旨在优化用户金库 (Vault) 的表现。^[3]​

2023 年 8 月，Summer.fi 在完成 A 轮融资时筹集了 600 万美元。这笔资金由 Libertus Capital 领投，通过法币和加密货币混合形式获得，专门用于产品开发、人才招聘和业务扩展。该轮融资的其他天使投资人还包括 Road Capital、MakerDAO 前智能合约负责人 Mariano Conti、POAP 创始人 Patricio Worthalter、MakerDAO 前风险负责人 Cyrus Younessi、1inch 联合创始人 Sergej Kunz 和 Anton Bukov，以及 Will Price。^[11]​

“到目前为止，这是一段令人难以置信的旅程。我们正在证明我们的愿景，即成为 DeFi 领域最值得信赖的资本部署和管理场所。这笔最新的资金让 Oasis.app 能够扩展社区下一步期待的功能。作为一个团队，我们很荣幸能与这些优秀的投资者合作，他们正凭借在该领域的经验带领我们前进。

这是 DeFi 的重要时刻，因为用户不仅看到了潜力，还找到了接入它的技术。DeFi 仍处于早期阶段，我们很高兴能推动下一阶段的普及。” —— Chris Bradbury，Oasis.app CEO ^[11]

产品

Multiply

Summer.fi Multiply 允许用户利用借入的代币在平台内购买更多抵押品，从而在无需多次交易的情况下增加或减少对单一资产的敞口。用户可以存入抵押品以借入 DAI 或 USDC 等债务代币来购买更多抵押品，通过单笔交易成倍增加资产敞口。支持的代币包括 ETH、wBTC、stETH 和 rETH。Summer.fi Multiply 采用闪电贷并从 1inch DEX 聚合器获取流动性，以确保执行的成本效益和最优的兑换价格。^[4]​

Borrow

Summer.fi Borrow 允许用户通过直观的用户界面进行资金借贷。主要优势包括通过借入 DAI（一种适用于交易、消费或储蓄的稳定币）来获得额外流动性。它提供适合不同风险偏好的各种抵押品类型、利率和比率。此外，该平台具有灵活的还款选项，没有固定时间表、最低还款额或信用记录要求，只要用户的金库保持充足的抵押率，用户就可以按照自己的节奏还款。^[5]​

Earn

Summer.fi Earn 是一个完全自托管的收益仓位进出解决方案，确保用户始终掌控自己的资金。^[6]​

该产品可提高从 StETH 获得的收益。开启仓位后，从 Maker 获取 Dai 的闪电贷并存入 Aave 协议。然后借入 ETH 直到达到预期的倍数水平。接着，借入的 ETH 和用户的初始存款通过 1Inch 兑换为 StETH。收益首先来自 StETH 提供的 ETH 质押收益。该收益通过借入 ETH 增加对 StETH 的敞口而得到成倍放大。^[6]​

RAYS

$RAYS 于 2024 年 6 月 20 日推出，是 Summer.fi 内部的积分系统。该计划奖励使用平台的用户。^[7]​

“这是我们对社区的奖励，也是我们在 2025 年初推出‘Summer.fi Earn 协议’这一更广泛路线图的第一步。” —— 团队推特 ^[7]

Summer.fi $RAYS 活动是为 2025 年初推出的 Summer.fi Earn 协议做准备。^[8]​

$RAYS 的累积允许用户表达任何市场观点和风险偏好，同时激励用户使用 Summer.fi 的工具和功能。^[10]​

团队

• Chris Bradbury - CEO
• Soren - 董事
• Andrei - CTO
• Joe - CFO
• Maria - 营销负责人
• Javier - 社区经理 ^[9]

Lazy Summer 协议漏洞攻击与事后分析

2026 年 7 月 6 日，Lazy Summer 协议遭受漏洞攻击，导致两个 USDC 金库损失约 604 万美元。^[12]

此次攻击针对的是协议的金库会计机制，而非私钥泄露或管理权限被盗。根据 Summer.fi 的事后分析，攻击者通过向一个已禁用新存款但仍计入金库资产净值 (NAV) 计算的 Ark 捐赠严重高估的 Silo “Varlamore USDC Growth”金库代币，从而操纵了金库的资产净值。

这人为地推高了金库的份额价格，使攻击者能够赎回比实际存入资产价值多得多的 USDC。^[12]

该漏洞是通过闪电贷在单笔原子交易中执行的，尽管据报道攻击者此前已花费三个多月时间通过多个钱包积累定价错误的 Silo 金库代币进行准备。

在金库 NAV 被推高后，攻击者从高风险 USDC 金库中提取了约 40 万美元，随后兑换了部分被盗资金并将其通过 Tornado Cash 混币。Summer.fi 强调，该漏洞并非由金库合约本身的缺陷引起，而是由于不完整的下线流程导致一个受限且受损的 Ark 在协议的 NAV 计算中仍处于激活状态。

漏洞发生后，协议暂停了 Ethereum、Base、Arbitrum、Sonic 和 HyperEVM 上的所有金库，同时 Guardian 多签钱包将金库存款上限设为零以防止进一步攻击。Summer.fi 表示，Guardian 模块（可以暂停金库并调整存款上限，但不能移动用户资金）在事件期间按预期发挥了作用。协议还开始对受影响的用户余额进行全面的链上对账，并表示治理将决定恢复剩余资产和重新开放未受影响金库的流程。

在结论中，Summer.fi 将此次攻击描述为一次高度复杂、长期策划的攻击，并宣布治理将在恢复正常运营前评估额外的安全措施、Ark 下线程序以及未来的协议升级。^[12]

Lazy Summer 漏洞后 Summer.fi Labs 的关闭

2026 年 7 月 15 日，Summer.fi 背后的团队宣布计划在 2026 年 7 月 6 日 Lazy Summer 协议遭受攻击后逐步关闭业务。^[14]

该事件影响了多个协议金库，给用户和团队自身造成了重大损失。Summer.fi 表示，其很大一部分运营资金存放在受影响的金库中。在评估了潜在的恢复方案后，公司认为已无可行出路，决定停止运营。^{[13] [14]}

Summer.fi 起源于 2021 年从 Maker 基金会的拆分，开发了一系列 DeFi 工具和基础设施，包括杠杆“Multiply”仓位、收益循环策略和金库自动化产品。2025 年，公司推出了 Lazy Summer 协议，该协议在上线后的前九个月内总锁仓量 (TVL) 增长至约 2 亿美元。

在关闭公告发布后，Summer.fi 应用程序计划运行至 2026 年 8 月 31 日，而 Lazy Summer 协议的未来将由 Lazy Summer DAO 的治理决定。DAO 也开始努力恢复协议金库（包括受攻击影响的金库）的提现和赎回功能。