DeFi（分散型金融）のアクセスプラットフォームであるSummer.fiは、2026年7月6日に発生したプロトコルへの脆弱性攻撃（エクスプロイト）を受け、サービスおよび運営元であるLabs社を閉鎖することを発表しました。この攻撃により、Ethereumメインネット上の資金プールから約604万ドルが流出し、チームの自己資金を含む運営資金の大部分が失われたことで事業継続が困難となりました。DeFi領域で約7年間にわたりサービスを提供してきた先駆者的な存在の撤退は、サードパーティ製フロントエンド（ユーザーインターフェース）を運営することのセキュリティリスクとコストの課題を浮き彫りにしています。
サービス終了の経緯と攻撃の背景
Summer.fiは、2026年7月6日に発生した「Lazy Summer Protocol（レイジーサマー・プロトコル）」に対する脆弱性攻撃を理由に、サービスと運営会社の閉鎖を決定しました。
発表によると、攻撃者はEthereum（イーサリアム）メインネット上で稼働する2つのUSDC Vault（暗号資産を預け入れて運用する金庫のような仕組み）のシェア価格を操作し、1回のトランザクション（取引）で約604万ドルを不正に流出させました。
この攻撃は、プロトコルの資金だけでなく、再建に必要なチームの自己資金の大部分も奪う結果となり、事業を継続するための資金（ランウェイ）が完全に断たれたと説明されています。
ユーザーへの影響と今後のスケジュール
Summer.fiのアプリケーション（Web上の操作画面）は、2026年8月31日まで稼働を維持する予定です。また、電子メールやDiscordを通じた公式サポート窓口も同日まで運営されます。
Lazy Summer Protocol自体の今後のあり方については、コミュニティが主導する「Lazy Summer DAO（分散型自律組織）」の意思決定に委ねられます。
現在、Lazy Summer DAOは、被害を受けた2つのVaultを含むすべてのVaultで出金および償還（預けた資産の回収）を再開するための手続きを進めています。機能が復旧し次第、Summer.fiのユーザーインターフェース上でも操作が可能になる見込みです。
DeFi業界におけるフロントエンド運営の課題
Summer.fiは、かつて「Oasis.app」として知られ、MakerDAO（ステーブルコインDAIを発行する分散型プロトコル）のユーザーインターフェースとして機能するなど、DeFi市場で約7年間にわたり実績を築いてきたプロジェクトです。
今回の閉鎖に対し、大手レンディング（貸付）プロトコルであるAave（アーベ）の創設者Stani Kulechov氏は、同サービスを「OG（古参・先駆者）」と称え、その撤退を惜しむ声を寄せました。同時に同氏は、今回の件が「高品質で安全なDeFiアクセスポイントを提供することに伴う、リスクとコストの大きさを示している」と指摘しています。
スマートコントラクト（自動実行プログラム）自体とは異なり、ユーザーがアクセスするためのフロントエンド（操作画面）を維持・保護するには、多大な運営コストとセキュリティ対策が必要となります。同様のフロントエンドサービスである「Zapper」も2026年8月3日に閉鎖を予定しており、サードパーティ製インターフェースの持続可能性が業界全体の課題となっています。
ポイント
- Summer.fiが、2026年7月6日に発生したLazy Summer Protocolへの脆弱性攻撃を理由に、サービスの終了と運営会社の閉鎖を発表しました。
- 攻撃者はUSDC Vaultの価格操作により約604万ドルを流出させ、プロトコル資金とチームの運営資金の大部分を失わせました。
- Summer.fiの操作画面（フロントエンド）および公式サポートは、2026年8月31日まで提供される予定です。
- 被害を受けたVaultを含む預かり資産の出金および償還の再開に向けて、Lazy Summer DAOが復旧に向けたプロセスを進めています。
- 今回の出来事は、スマートコントラクトとは別に、ユーザーが利用するフロントエンドを安全に維持・運営することの難しさとコストの高さを示す事例として注目されます。