Summer fi：Lazy Summer攻击并非合约漏洞，而是NAV机制被利用

7月8日消息，Summer.fi发布Lazy Summer Protocol USDC金库攻击事件分析报告。7月6日，攻击者在单笔原子交易中操纵两个USDC金库份额价格，提取约604万美元存款人资金。攻击核心在于金库资产净值（NAV）计算方式。攻击者向一个在2025年11月事件后被暂停但尚未完全移除的Silo Ark捐赠了仍保留旧有估值的代币，导致金库总资产