Arbitrum USDC Vault 간접 사고 (2026년 5월)
Summer.fi의 공식 블로그는 Lazy Summer Protocol 커뮤니티가 "Arbitrum USDC Vault에 영향을 미친 예상치 못하고 어려운 사건"을 해결했다고 밝혔습니다. 이는 Summer.fi의 스마트 계약에 대한 직접적인 해킹이 아니었습니다. 대신, 볼트가 별도의 보안 사고의 영향을 받은 제3자 수익원(yield source)에 간접적으로 노출되었습니다. Block Analitica의 사전 예방적 모니터링은 영향을 받은 시장의 볼트 한도를 0으로 설정하여 피해를 최소화했습니다
.
Summer.fi(이전 명칭 Oasis.app)는 2016년 단일 담보 Dai(싱글 콜래트럴 다이)가 출시되기 전부터 MakerDAO에서 탄생한 최초의 프로젝트 중 하나로 시작되었습니다. Maker의 완전한 탈중앙화 이후 독립적인 법인이 되었으며, 2023년 6월 Oasis.app에서 Summer.fi로 리브랜딩되었습니다
. 이 플랫폼의 사명은 "DeFi에서 자본을 운용할 수 있는 가장 신뢰할 수 있는 앱을 구축하는 것"입니다
.
2026년 1월, Summer.fi는 엄선된 DeFi 수익률에 자동으로 노출되도록 설계된 온체인 볼트 프로토콜인 Lazy Summer Protocol에 "올인"하겠다고 발표했습니다. 이 프로토콜의 위험 관리는 Block Analitica가 담당하고 있습니다
.
2026년은 DeFi 보안에 있어 매우 혹독한 해였습니다. 첫 5개월 동안의 손실은 8억 4천만 달러를 넘어섰습니다. 4월에만 6억 달러 이상이 도난당했으며, 여기에는 연중 최대 사건 두 건인 KelpDAO의 $292백만 달러 rsETH 익스플로잇과 Drift Protocol의 약 $285백만 달러 침해 사고가 포함됩니다
.
공격 경로는 단순한 스마트 계약 버그를 넘어 크로스체인 브리지 익스플로잇, 거버넌스 공격, DNS 하이재킹, 개인 키 탈취, 허니팟 MEV 봇 트랩 등으로 확대되었습니다. Blockaid의 실시간 탐지 시스템은 2026년 동안 ZetaChain, Scallop Protocol, ShapeShift, Aztec, Verus-Ethereum Bridge, Resolv의 $8천만 달러 키 탈취 사건 등 여러 프로토콜에서 발생한 익스플로잇을 적발했습니다
.
Blockaid가 2026년 7월에 Summer.fi의 $600만 달러 규모 해킹을 탐지했다는 증거는 없습니다. $600만 달러라는 수치는 TrustedVolumes의 $670만 달러 해킹 사건이나 소규모 프로젝트들의 주간 $600만 달러 합계에서 비롯된 것으로 보입니다. Summer.fi의 Lazy Summer Protocol은 심각한 $4천만 달러 규모의 거버넌스 공격(거의 성공할 뻔함)과 간접적인 볼트 사고를 겪었지만, 어느 것도 Blockaid가 탐지한 $600만 달러 규모의 해킹은 아닙니다. 2026년, DeFi는 공격의 빈도와 정교함 모두에서 극적인 증가세를 계속 경험하고 있습니다.