Summer Finance nach 6-Mio.-US$-Exploit: Vault-APY schießt kurzfristig auf 2,08 Mio. %

Summer Finance, eine bekannte DeFi-Plattform, ist nach eigenen Angaben Ziel eines Exploits geworden. Laut PeckShieldAlert wurden dabei rund 6 Mio. US$ in $DAI abgezogen. Betroffen gewesen sei vor allem der LazyVault LowerRisk USDC (LVUSDC). Im Zuge des Vorfalls sprang die im Vault angezeigte APY kurzfristig auf 2,08 Mio. %. Das deutet nicht auf eine tatsächlich erzielbare Jahresrendite in dieser Größenordnung hin, sondern gilt als künstlich aufgeblähter Wert, der durch den Exploit oder eine Manipulation der Vault-Buchhaltung ausgelöst worden sein dürfte. PeckShieldAlert verwies in einem Beitrag vom 6. Juli 2026 auf den Abfluss der Mittel (Token: ethereum:0x6b175474e89094c44da98b954eedeac495271d0f). Später bestätigte Summer Finance den Angriff ebenfalls am 6. Juli 2026. Das Team teilte mit, man untersuche die Ursache; die "Protocol Guardians" pausierten derzeit alle Vaults im Lazy Summer Protocol, weitere Updates sollten folgen. Marktdaten zufolge beläuft sich der Abfluss auf insgesamt etwa 6 Mio. US$ in $DAI. Die temporär angezeigte APY von 2,08 Mio. % sorgte unmittelbar für Sorgen über Manipulation und systemische Risiken. Größter aktueller Halter des betroffenen Vaults ist demnach die Adresse "0x874…4130". Diese wird Berichten zufolge mit Torben Jorgensen von UDHC in Verbindung gebracht; die kumulierten Einzahlungen sollen sich auf nahezu 8,6 Mio. $USDC belaufen. Der Vorfall unterstreicht die Anfälligkeit von DeFi-Protokollen angesichts zunehmend komplexer Angriffe und die Notwendigkeit wirksamerer Schutzmechanismen. Bei LVUSDC habe eine Manipulation zu ungewöhnlichen Renditeanzeigen geführt und Nutzer durch scheinbar astronomische Erträge in die Irre geleitet. Der abrupte APY-Sprung nach dem Abfluss der 6 Mio. US$ gilt entsprechend eher als Indiz für böswillige Aktivitäten denn als echte Ertragsgenerierung. PeckShieldAlert zufolge sind solche Ausschläge häufig Warnsignale für Schwachstellen auf Smart-Contract-Ebene oder für Liquiditätsmanipulation. Zusätzlich wird die Lage durch die Einbindung des Risk-Management-Partners Block Analitica komplizierter. Insgesamt verdeutlicht der Vorfall den Bedarf an besserer Auditierung, Notfallplanung und Echtzeit-Monitoring, um Nutzer vor gravierenden Verlusten zu schützen.