币界网消息，吴说获悉，Summer Fi发布了关于Lazy Summer Protocol USDC金库攻击的复盘报告。报告称，攻击者于7月6日利用两只以太坊USDC金库净值计算机制的缺陷，通过闪电贷操纵份额价格，窃取约604万美元资产。其中，Lowerrisk USDC金库损失约564万美元，Higherrisk USDC金库损失约40万美元。报告指出，问题并非合约代码漏洞或私钥泄露，而是在已停止使用但仍计入NAV的Ark策略中注入被高估资产，导致金库份额价格虚增并完成套利。事件发生后，协议暂停所有Vault并将存款上限设为零，团队正与Seal 911、Blockaid、Certik、PeckShield、Cyvers等合作追踪资金流向，赔偿方案将由Lazy Summer DAO治理决定。