**Summer.fi (이전 명칭 Oasis.app)**는 탈중앙화 금융 (DeFi) 플랫폼입니다. 사용자가 선호하는 암호화폐를 담보로 스테이블코인을 빌리거나, Multiply 기능을 사용하여 자산에 대한 노출을 늘리거나, 경쟁력 있는 수익(Earn)을 얻는 데 사용할 수 있습니다. ^[1]​^[2]​

개요

Summer.fi는 사용자에게 세 가지 주요 제품과 고급 자동화 기능을 제공합니다. 스탑로스(Stop-Loss)는 청산 및 잠재적 손실을 방지하는 데 도움이 됩니다. 자동 매수(Auto-Buy), 자동 매도(Auto-Sell) 및 지속적 배수(constant multiple) 기능은 사용자의 볼트(Vault) 성과를 최적화하는 것을 목표로 합니다. ^[3]​

2023년 8월, Summer.fi는 시리즈 A 펀딩 라운드를 마감하며 600만 달러를 유치했습니다. 법정 화폐와 암호화폐가 혼합된 형태로 자금을 조달받았으며, Libertus Capital이 주도한 이 펀딩은 제품 개발, 인력 충원 및 서비스 확장에 투입되었습니다. 이번 펀딩 라운드에는 Road Capital, MakerDAO의 전 스마트 계약 책임자인 Mariano Conti, POAP 설립자 Patricio Worthalter, MakerDAO의 전 리스크 책임자 Cyrus Younessi, 1inch 공동 설립자인 Sergej Kunz와 Anton Bukov, 그리고 Will Price 등 암호화폐 분야의 다른 엔젤 투자자들도 참여했습니다. ^[11]​

“지금까지 놀라운 여정이었습니다. 우리는 자본을 배치하고 관리하기 위해 DeFi에서 가장 신뢰받는 곳이 되겠다는 우리의 비전을 증명하고 있습니다. 이번 최신 펀딩을 통해 Oasis.app은 우리 커뮤니티가 다음에 찾게 될 기능들을 확장할 수 있게 되었습니다. 팀으로서 우리는 이미 이 분야의 경험을 바탕으로 우리를 앞으로 이끌어주고 있는 놀라운 투자자들과 함께 일하게 되어 영광입니다.

지금은 사용자들이 잠재력을 볼 뿐만 아니라 이에 접근할 기술을 찾고 있는 DeFi의 중요한 시기입니다. DeFi는 아직 초기 단계이며 우리는 다음 단계의 채택을 주도하게 되어 기쁩니다.” - Chris Bradbury, Oasis.app CEO^[11]

제품

Multiply

Summer.fi Multiply를 사용하면 사용자는 빌린 토큰을 활용하여 플랫폼 내에서 더 많은 담보를 구매할 수 있으며, 여러 번의 거래 없이도 단일 자산에 대한 노출을 늘리거나 줄일 수 있습니다. 사용자는 담보를 예치하여 DAI 또는 USDC와 같은 부채 토큰을 빌려 더 많은 담보를 구매함으로써 단일 거래로 자산 노출을 배가시킬 수 있습니다. ETH, wBTC, stETH, rETH와 같은 지원되는 토큰을 사용할 수 있습니다. Summer.fi Multiply는 플래시 론과 1inch DEX 애그리게이터의 유동성 소싱을 활용하여 비용 효율적인 실행과 스왑을 위한 최적의 가격을 보장합니다. ^[4]​

Borrow

Summer.fi Borrow를 통해 사용자는 직관적인 사용자 인터페이스를 통해 자금을 빌려주고 빌릴 수 있습니다. 주요 이점으로는 거래, 지출 또는 저축에 유용한 스테이블코인인 DAI를 빌려 추가 유동성을 확보할 수 있다는 점이 있습니다. 다양한 리스크 프로필에 적합한 다양한 담보 유형, 이율 및 비율을 제공합니다. 또한, 이 플랫폼은 고정된 일정, 최소 상환액 또는 신용 기록 요구 사항이 없는 유연한 상환 옵션을 특징으로 하며, 사용자의 볼트가 적절하게 담보화되어 있는 한 자신의 속도에 맞춰 상환할 수 있습니다. ^[5]​

Earn

Summer.fi Earn은 수익 포지션에 진입하고 종료하기 위한 완전한 셀프 커스터디 솔루션으로, 사용자가 항상 자신의 자금을 통제할 수 있도록 합니다. ^[6]​

StETH에서 받는 수익률을 높입니다. 포지션을 열면 Maker에서 Dai 플래시 론을 받아 Aave Protocol에 예치합니다. 그런 다음 원하는 배수 수준에 도달할 때까지 ETH를 빌립니다. 다음으로, 대출된 ETH와 사용자의 초기 예치금은 1Inch를 통해 StETH로 교환됩니다. 수익은 먼저 StETH가 제공하는 ETH 스테이킹 수익률에서 발생합니다. 해당 수익률은 ETH를 빌려 StETH에 대한 노출을 늘림으로써 배가됩니다. ^[6]​

RAYS

2024년 6월 20일에 도입된 $RAYS는 Summer.fi 내의 포인트 시스템입니다. 이 프로그램은 플랫폼을 사용하는 사용자에게 보상을 제공합니다. ^[7]​

이것은 커뮤니티에 대한 우리의 보상이자 2025년 초 "Summer.fi Earn Protocol"과 함께하는 더 넓은 로드맵의 첫 번째 단계입니다. - 팀 트윗^[7]

Summer.fi $RAYS 캠페인은 2025년 초에 출시될 Summer.fi Earn Protocol의 출시를 준비하기 위한 것입니다. ^[8]​

$RAYS의 축적을 통해 사용자는 모든 시장 전망과 리스크 선호도를 표현하는 동시에 Summer.fi 도구 및 기능의 사용을 장려받을 수 있습니다. ^[10]​

팀

• Chris Bradbury - CEO
• Soren - 이사
• Andrei - CTO
• Joe - CFO
• Maria - 마케팅 리드
• Javier - 커뮤니티 매니저^[9]

Lazy Summer 프로토콜 익스플로잇 및 사후 분석

2026년 7월 6일, Lazy Summer 프로토콜은 두 개의 USDC 볼트에서 약 604만 달러의 손실을 초래한 익스플로잇(취약점 공격)을 당했습니다. ^[12]

이 공격은 탈취된 개인 키나 관리자 권한이 아닌 프로토콜의 볼트 회계 메커니즘을 겨냥했습니다. Summer.fi의 사후 분석에 따르면, 공격자는 신규 예치가 중단되었지만 여전히 볼트의 순자산가치(NAV) 계산에 포함되어 있던 Ark에 심각하게 과대평가된 Silo “Varlamore USDC Growth” 볼트 토큰을 기부함으로써 볼트의 NAV를 조작했습니다.

이로 인해 볼트의 주당 가격이 인위적으로 부풀려졌고, 공격자는 예치된 자산의 실제 가치보다 훨씬 더 많은 USDC로 주식을 상환할 수 있었습니다. ^[12]

익스플로잇은 플래시 론을 사용하여 단일 원자적 트랜잭션으로 실행되었으나, 공격자는 여러 지갑을 통해 가격이 잘못 책정된 Silo 볼트 토큰을 축적하며 3개월 이상 준비한 것으로 알려졌습니다.

볼트의 NAV가 부풀려지자 공격자는 고위험 USDC 볼트에서 약 400,000달러를 인출한 후 도난당한 자금의 일부를 스왑하여 Tornado Cash를 통해 세탁했습니다. Summer.fi는 이번 익스플로잇이 볼트 계약 자체의 결함으로 인해 발생한 것이 아니라, 한도가 설정되고 손상된 Ark를 프로토콜의 NAV 계산 내에 활성 상태로 남겨둔 불완전한 오프보딩 프로세스로 인해 발생했다고 강조했습니다.

익스플로잇 이후 프로토콜은 Ethereum, Base, Arbitrum, Sonic, HyperEVM 전반의 모든 볼트를 일시 중단했으며, 가디언(Guardian) 멀티시그는 추가 공격을 방지하기 위해 볼트 예치 한도를 0으로 설정했습니다. Summer.fi는 볼트를 일시 중지하고 예치 한도를 조정할 수 있지만 사용자 자금을 이동할 수는 없는 가디언 모듈이 사건 발생 시 의도한 대로 작동했다고 밝혔습니다. 프로토콜은 또한 영향을 받은 사용자 잔액에 대한 전체 온체인 대조 작업을 시작했으며, 거버넌스가 남은 자산 복구 및 영향을 받지 않은 볼트의 재개 프로세스를 결정할 것이라고 말했습니다.

결론적으로 Summer.fi는 이번 익스플로잇을 고도로 정교하고 오랫동안 계획된 공격으로 규정했으며, 정상 운영이 재개되기 전에 거버넌스가 추가 보안 조치, Ark 오프보딩 절차 및 향후 프로토콜 업그레이드를 평가할 것이라고 발표했습니다. ^[12]​