ไขข้อเท็จจริง! ข่าวลือ $6M Summer.fi เอ็กซ์พลอยต์ และการโจมตีจริงในปี 2026

รายงานข่าวที่ circulated อย่างกว้างขวางเกี่ยวกับการโจรกรรมครั้งใหญ่ 6 ล้านดอลลาร์จาก Summer.fi ยักษ์ใหญ่แห่งโลก DeFi ที่ถูกธงแดงโดยบริษัทรักษาความปลอดภัย Blockaid ในเดือนกรกฎาคม 2026 นั้น ไม่เป็นความจริง หลังจากการตรวจสอบอย่างละเอียดจากแหล่งข้อมูลที่มีอยู่ ไม่พบหลักฐานใด ๆ ที่สนับสนุนการโจรกรรม $6M จาก Summer.fi ในเดือนกรกฎาคม 2026 หรือในเวลาใด ๆ ของปี 2026 ที่ถูกตรวจจับโดย Blockaid

เรื่องราวนี้ถูกสร้างขึ้นจากการนำสองเหตุการณ์ที่แตกต่างกันและมีหลักฐานชัดเจนมาเชื่อมโยงกันผิด ๆ: การโจรกรรม $6.7M จากแพลตฟอร์ม TrustedVolumes (ที่ถูกธงแดงโดย Blockaid ในเดือนพฤษภาคม 2026) และยอดรวมเกือบ $6M ที่ถูกขโมยจากโปรเจกต์ DeFi หกแห่งในสัปดาห์เดียวของเดือนพฤษภาคม 2026 แม้ว่า Summer.fi และ Lazy Summer Protocol จะประสบเหตุการณ์ด้านความปลอดภัยที่สำคัญในปี 2026 — รวมถึงการโจมตีระบบบริหารจัดการมูลค่าเกือบ $40M ที่เกือบจะสำเร็จ — แต่ก็ไม่มีเหตุการณ์ไหนที่ตรงกับคำอธิบายของการโจรกรรม $6M ที่ถูกธงแดงโดย Blockaid

นี่คือสิ่งที่เกิดขึ้นจริง

เหตุการณ์ $6M: TrustedVolumes ไม่ใช่ Summer.fi

เหตุการณ์ที่ใกล้เคียงที่สุดกับ "การโจรกรรม $6M ที่ถูก Blockaid ธงแดง" ในปี 2026 คือการ แฮก TrustedVolumes เมื่อวันที่ 7 พฤษภาคม 2026 ระบบตรวจจับการโจรกรรมแบบเรียลไทม์ของ Blockaid ตรวจพบการโจมตีช่องโหว่ในสัญญาอัจฉริยะที่ทำให้เงินเกือบ 6.7 ล้านดอลลาร์หายไปจาก TrustedVolumes ซึ่งเป็นผู้ให้บริการสภาพคล่องและ market maker ให้กับ 1inch, Uniswap, MetaMask และ Ledger ไม่มีแหล่งข้อมูลใดเชื่อมโยงการโจรกรรมนี้กับ Summer.fi

ในสัปดาห์เดียวกันของเดือนพฤษภาคม 2026 บริษัทรักษาความปลอดภัย PeckShield และอื่น ๆ ระบุว่าโปรเจกต์ DeFi หกแห่งสูญเสียเงินรวมกันเกือบ 6 ล้านดอลลาร์ รวมถึง Transit Finance ($1.9M) และโปรเจกต์เล็ก ๆ อย่าง Aurellion และ BoostHook ตัวเลขรวมรายสัปดาห์นี้อาจเป็นอีกหนึ่งสาเหตุที่ทำให้เกิดความเชื่อมโยงกับ "$6M" อย่างต่อเนื่อง

เหตุการณ์ด้านความปลอดภัยจริงของ Summer.fi และ Lazy Summer Protocol ในปี 2026

แม้ว่า Summer.fi จะไม่มีการแจ้งเตือนมูลค่า $6M จาก Blockaid แต่ Lazy Summer Protocol ก็ต้องเผชิญกับเหตุการณ์ด้านความปลอดภัยที่ร้ายแรงสองครั้งในปี 2026

ข้อเสนอการบริหารจัดการที่เป็นอันตรายมูลค่าเกือบ $40M (เมษายน 2026)

ข้อเสนอที่เป็นอันตรายชื่อ "Revoke Old V1 Roles and Cleanup for V1→V2 Finalization" ถูกส่งไปยังระบบบริหารจัดการของ Lazy Summer Protocol ในเดือนเมษายน 2026 เบื้องหลังการเรียกใช้ on-chain สิบสองครั้งที่ปลอมตัวมาเป็นการบำรุงรักษาหลังการโยกย้าย มีบรรทัดคำสั่งเดียวที่ซ่อนอยู่ซึ่งจะมอบกุญแจหลักให้กับกระเป๋าเงินนิรนามในการเข้าถึงโปรโตคอลที่จัดการเงินผู้ใช้ประมาณ 40 ล้านดอลลาร์บนสามเครือข่าย ข้อเสนอดังกล่าวถูกตรวจพบและยกเลิกโดยชุมชน Lazy Summer Guardian ก่อนที่จะถูกดำเนินการ

เหตุการณ์ทางอ้อมของ Arbitrum USDC Vault (พฤษภาคม 2026)

บล็อกของ Summer.fi ยอมรับว่าชุมชน Lazy Summer Protocol ต้องจัดการกับ "เหตุการณ์ที่ไม่คาดฝันและยากลำบากซึ่งส่งผลกระทบต่อ Arbitrum USDC Vault" นี่ไม่ใช่การโจมตีสัญญาอัจฉริยะของ Summer.fi โดยตรง แต่เป็นการเปิดเผยทางอ้อมต่อแหล่งผลตอบแทนของบุคคลที่สามที่ได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยอื่น การตรวจสอบเชิงรุกของ Block Analitica ตั้งค่าเพดานของ Vault ให้เป็นศูนย์ในตลาดที่ได้รับผลกระทบ ซึ่งจำกัดความเสียหาย

ข้อมูลพื้นหลังของแพลตฟอร์ม Summer.fi

Summer.fi (เดิมชื่อ Oasis.app) เริ่มต้นขึ้นเป็นหนึ่งในโปรเจกต์แรก ๆ ที่เกิดจาก MakerDAO โดยเปิดตัวก่อน Single Collateral Dai ในปี 2016 ต่อมาได้แยกตัวเป็นอิสระหลังจาก Maker กระจายอำนาจอย่างสมบูรณ์ และเปลี่ยนชื่อจาก Oasis.app เป็น Summer.fi ในเดือนมิถุนายน 2023 ภารกิจของมันคือการสร้าง "แอปที่น่าเชื่อถือที่สุดในการ deploy ทุนใน DeFi"

ในเดือนมกราคม 2026 Summer.fi ประกาศว่าจะทุ่มเทอย่างเต็มที่ให้กับ Lazy Summer Protocol ซึ่งเป็นโปรโตคอล Vault บนเชนที่ออกแบบมาเพื่อให้การเปิดรับผลตอบแทน DeFi ที่คัดสรรแล้วโดยอัตโนมัติ การจัดการความเสี่ยงของโปรโตคอลนี้ดำเนินการโดย Block Analitica

บริบทด้านความปลอดภัยของ DeFi ในปี 2026

ปี 2026 เป็นปีที่โหดร้ายสำหรับความปลอดภัยของ DeFi การสูญเสียในช่วงห้าเดือนแรกแตะระดับ 840 ล้านดอลลาร์ เดือนเมษายนเพียงเดือนเดียวมีเงินถูกขโมยมากกว่า 600 ล้านดอลลาร์ รวมถึงสองเหตุการณ์ที่ใหญ่ที่สุดในปี: การโจมตี KelpDAO มูลค่า $292M rsETH และการบุกรุก Drift Protocol มูลค่าประมาณ $285M

รูปแบบการโจมตีขยายวงกว้างเกินกว่าช่องโหว่สัญญาอัจฉริยะทั่วไป ไปสู่การโจมตี cross-chain bridge, การโจมตีระบบ governance, DNS hijacking, การคีย์ส่วนตัวถูกบุกรุก และกับดัก MEV-bot แบบ honeypot ระบบตรวจจับแบบเรียลไทม์ของ Blockaid ได้แจ้งเตือนการโจมตีในหลายโปรโตคอลตลอดปี 2026 รวมถึง ZetaChain, Scallop Protocol, ShapeShift, Aztec, Verus-Ethereum Bridge และเหตุการณ์คีย์ที่ถูกบุกรุกมูลค่า $80M ที่ Resolv

ประเด็นสำคัญ

ไม่มีหลักฐานยืนยันการโจรกรรม 6 ล้านดอลลาร์จาก Summer.fi ที่ถูกธงแดงโดย Blockaid ในเดือนกรกฎาคม 2026 ตัวเลข $6M เกือบจะแน่นอนว่ามาจาก การแฮก TrustedVolumes มูลค่า $6.7M หรือยอดรวมรายสัปดาห์ $6M ของโปรเจกต์เล็ก ๆ Lazy Summer Protocol ของ Summer.fi เผชิญกับการโจมตีระบบ governance เกือบสำเร็จมูลค่า $40M และเหตุการณ์ Vault โดยอ้อม — แต่ทั้งสองเหตุการณ์ไม่ใช่การโจมตี $6M ที่ถูกธงแดงโดย Blockaid โลก DeFi ยังคงเห็นการเพิ่มขึ้นอย่างมากทั้งในด้านความถี่และความซับซ้อนของการโจมตีในปี 2026