イーサリアム基盤のSummer.fi、604万ドルのUSDC金庫ハッキングを受け閉鎖へ

暗号資産ニュース

イーサリアム(ETH)を基盤とする分散型金融(DeFi)プラットフォームのSummer.fiが、2つのUSDC金庫(ボールト)から604万ドルが流出したハッキングを受け、事業を段階的に閉鎖する。同社が公式に認めた。運営チームによれば、7月6日にLazy Summer Protocolを標的とした攻撃が発生し、再建に必要な資本が失われたため、統制の取れた形での閉鎖以外に現実的な選択肢は残らなかったという。アプリケーション自体は2026年8月31日まで稼働を続け、利用者はポジションの確認や公式発表の追跡を行える。かつてレバレッジ型のDeFiレンディング戦略を支えたインフラの上に築かれたSummer.fiは、今回の閉鎖を一時的な後退ではなく存続そのものを断たれた事態と位置づけた。今回の弱気相場局面でも、とりわけ重い撤退のひとつである。

決め手となったのは技術面ではなく財務面だった。Summer.fiは、チーム自身の資金の相当部分が侵害された金庫内に置かれていたことを明かしている。つまり約604万ドルの損失は、利用者資産と、再建のために確保していた運転資本の双方を同時に消し去った。経営陣は、2025年10月のStream Finance破綻以降、アルトコインとDeFi全体の環境が悪化し、流動性と信頼が急速に細っていった点を指摘した。同社によれば、DeFiプロトコルは2026年4月の1か月だけで6億3,500万ドルを超える損失を吸収したという。あらゆる代替案を検討した末、チームはこの環境下での再建はもはや持続不可能だと結論づけた。

オンチェーンデータによれば、攻撃者はイーサリアム・メインネット上にある2つのUSDC金庫の会計ロジックを狙った。セキュリティアナリストは、この事案をフラッシュローンを用いた価格操作と位置づけている。攻撃者は各金庫のシェア価格を歪めたうえで、プロトコルが対応する前に単一のトランザクションで価値を引き抜いた。フラッシュローンとは、同一ブロック内で返済される無担保の借り入れを指し、これにより攻撃者は一時的にエクスポージャーを膨らませ、金庫の内部価格を歪めることができた。0xプロトコルのような分散型取引所の価格インフラに対して実行された操作後のシェア評価は、プロトコルに瞬時に深刻な損失を計上させた。秘密鍵の漏洩ではなくこの仕組みこそが、被害が即座に生じ、財務内で回復不能となった理由を説明している。

損失は2つのプールに偏って集中した。最も重い被害を受けたのはLazyVault_LowerRisk_USDC金庫で、約564万ドル相当のUSDCを失った。一方、LazyVault_HigherRisk_USDC金庫の損失は約40万ドルにとどまった。Summer.fi自身の準備金が同じ金庫に置かれていたため、この侵害はプラットフォームのバランスシートを直接直撃した。この重なりこそが今回の閉鎖の核心にある。プロトコルは保険や新規調達によって顧客の損失を乗り切れる場合もあるが、今回は財務基盤と被害を受けた利用者預金が同時に流出した。ステーブルコイン金庫がリスクを共有していたため、頼れる緩衝材は一切残されていなかった。

Summer.fiの系譜はMaker Foundationにさかのぼる。2021年に同組織からスピンアウトし、Oasis.appとして運営された後にリブランドを経た。5年余りにわたり、同社はレバレッジ管理や金庫の自動化ツールを構築し、強気・弱気の両サイクルを通じて5万人を超える利用者に提供してきた。約1年前にローンチされたLazy Summer Protocolは、9か月で預かり資産総額(TVL)2億ドルに到達しており、自動運用型のイールド商品としては攻めた成長曲線を描いていた。しかしStream Financeの危機を境にその勢いは失速し、7月のハッキングが減速していた事業を終息へと追い込んだ。チームは事業の段階的閉鎖を確認するとともに、利用者、パートナー、投資家に謝意を示した。

利用者にとって当面の優先事項はパニックではなく手続きである。Summer.fiはアプリケーション、サポート用メール、Discordチャンネルを2026年8月31日まで開放し続けるため、預金者はポジションを確認し指示を待つことができる。Lazy Summer Protocolは分散型自律組織(DAO)によって統治されており、プロトコルの最終的な行方は企業ではなくコミュニティによるガバナンスに委ねられている。このDAOは現在、攻撃を受けた2つを含む全金庫について、出金・償還機能の再開に向けた作業を進めている。技術面とガバナンス面の手続きが整えば、金庫の操作はSummer.fiのインターフェース経由で再び利用可能になる見込みだが、明確な再開日はまだ開示されていない。

当編集部の見立てでは、Summer.fiの破綻は孤立した失敗というより、ストレスにさらされたサイクルの症状に近い。COINOTAG独自の市場データによれば、市場心理は「極度の恐怖(Extreme Fear)」に沈み、恐怖・強欲指数は25、暗号資産の時価総額合計は約1兆8,500億ドル付近にある。こうした環境は、中堅規模のプロトコルにとって緊急の資金調達や救済をほぼ不可能にする。ビットコインのドミナンスが69.4%に達している事実は、資本がリスクの高いDeFiやアルトコインから主要銘柄へと逃避している構図を裏づける。公式の閉鎖告知が示す通り、たった1件のフラッシュローン攻撃が利用者預金とチームの存続資金の双方を消し去りうる状況は、Stream Finance以降この分野の耐久力がいかに薄くなったかを改めて浮き彫りにしている。