Summer.fi lukker ned. DeFi-udlånsprotokollen meddelte, at den vil indstille driften efter et exploit på 6,04 millioner dollars den 6. juli tømte dens beholdninger og udslettede den kapital, teamet havde brug for til at genopbygge. Appen forbliver tilgængelig indtil 31. august for at give brugerne mulighed for at hæve midler, men selve protokollen fortsætter ikke.
Sådan fungerede exploit'et
Angriberen manipulerede aktiekursen på tværs af to af Summer.fis USDC-vaults på Ethereum. LazyVault_LowerRisk_USDC mistede omkring 5,64 millioner USDC, mens LazyVault_HigherRisk_USDC mistede cirka 0,40 millioner USDC. En betydelig del af Summer.fis egen kapital var placeret i disse vaults, hvilket efterlod teamet uden mulighed for at komme sig.
Hvad sker der med brugernes midler
Lazy Summer DAO arbejder på at genoprette udbetalinger og indløsninger på tværs af alle vaults. Appen forbliver tilgængelig indtil udgangen af august, hvilket giver brugerne et vindue til at trække deres aktiver ud. Teamet har ikke oplyst, om alle midler vil kunne inddrives, men DAO's indsats fortsætter.
En voksende liste af protokoller, der ikke kunne overleve
Summer.fi slutter sig til en kort, men voksende liste af DeFi-projekter, der lukkede efter et angreb. Radiant Capital led et exploit på 50 millioner dollars i juni og kom sig ikke. Step Finance mistede sin kassebeholdning i et hack i februar og lukkede ned. Mønsteret er velkendt: et enkelt exploit kan udslette ikke kun brugernes midler, men også den driftskapital, der er nødvendig for at holde lyset tændt.
Deadline 31. august
Teamet har sat en skarp deadline. Efter 31. august lukker appen ned. Brugere, der ikke har hævet deres midler inden da, kan miste adgangen til dem permanent. DAO arbejder på højtryk for at sikre, at alle vaults er funktionsdygtige til indløsninger inden den dato.
