Summer.fi wird eingestellt. Das DeFi-Kreditprotokoll gab bekannt, dass es seinen Betrieb einstellt, nachdem ein Exploit am 6. Juli in Höhe von 6,04 Millionen US-Dollar seine Vaults geleert und das für den Wiederaufbau benötigte Kapital des Teams vernichtet hatte. Die App bleibt bis zum 31. August aktiv, damit Nutzer ihre Gelder abziehen können, das Protokoll selbst wird jedoch nicht weitergeführt.
Wie der Exploit funktionierte
Der Angreifer manipulierte den Anteilspreis in zwei USDC-Vaults von Summer.fi auf Ethereum. LazyVault_LowerRisk_USDC verlor etwa 5,64 Millionen USDC, während LazyVault_HigherRisk_USDC rund 0,40 Millionen USDC verlor. Ein erheblicher Teil des Eigenkapitals von Summer.fi befand sich in diesen Vaults, sodass dem Team die Mittel für eine Erholung fehlten.
Was mit den Nutzergeldern passiert
Die Lazy Summer DAO arbeitet daran, Abhebungen und Rücknahmen in allen Vaults wiederherzustellen. Die App bleibt bis Ende August zugänglich, sodass Nutzer ein Zeitfenster haben, um ihre Vermögenswerte abzuziehen. Das Team hat nicht offengelegt, ob alle Gelder wiederherstellbar sind, aber die Bemühungen der DAO laufen weiter.
Eine wachsende Liste von Protokollen, die nicht überleben konnten
Summer.fi reiht sich in eine kurze, aber wachsende Liste von DeFi-Projekten ein, die nach einem Sicherheitsvorfall aufgegeben wurden. Radiant Capital erlitt im Juni einen 50-Millionen-Dollar-Exploit und erholte sich nicht. Step Finance verlor im Februar seine Treasury durch einen Hack und stellte den Betrieb ein. Das Muster ist bekannt: Ein einziger Exploit kann nicht nur Nutzergelder, sondern auch das Betriebskapital vernichten, das für den Fortbestand notwendig ist.
Die Frist zum 31. August
Das Team hat eine harte Grenze gesetzt. Nach dem 31. August wird die App abgeschaltet. Nutzer, die bis dahin keine Abhebungen vorgenommen haben, könnten dauerhaft den Zugriff auf ihre Gelder verlieren. Die DAO arbeitet unter Hochdruck daran, sicherzustellen, dass alle Vaults vor diesem Datum für Rücknahmen funktionsfähig sind.
