Summer.fi está cerrando. El protocolo de préstamos DeFi anunció que cesará operaciones después de que un exploit de $6.04 millones el 6 de julio vaciara sus bóvedas y eliminara el capital que el equipo necesitaba para reconstruir. La aplicación permanecerá activa hasta el 31 de agosto para permitir que los usuarios retiren fondos, pero el protocolo en sí no continuará.
Cómo funcionó el exploit
El atacante manipuló el precio de las acciones en dos de las bóvedas USDC de Summer.fi en Ethereum. LazyVault_LowerRisk_USDC perdió aproximadamente 5.64 millones de USDC, mientras que LazyVault_HigherRisk_USDC perdió cerca de 0.40 millones de USDC. Una parte significativa del capital propio de Summer.fi estaba depositada en esas bóvedas, dejando al equipo sin los recursos para recuperarse.
¿Qué sucede con los fondos de los usuarios?
Lazy Summer DAO está trabajando para restaurar los retiros y reembolsos en todas las bóvedas. La aplicación permanece accesible hasta finales de agosto, dando a los usuarios una ventana para retirar sus activos. El equipo no ha revelado si todos los fondos serán recuperables, pero los esfuerzos de la DAO continúan.
Una lista creciente de protocolos que no pudieron sobrevivir
Summer.fi se suma a una lista corta pero creciente de proyectos DeFi que cerraron tras una brecha de seguridad. Radiant Capital sufrió un exploit de $50 millones en junio y no se recuperó. Step Finance perdió su tesorería en un hackeo en febrero y cerró. El patrón es familiar: un solo exploit puede borrar no solo los fondos de los usuarios, sino también el capital operativo necesario para mantener las luces encendidas.
La fecha límite del 31 de agosto
El equipo ha establecido un corte definitivo. Después del 31 de agosto, la aplicación se apaga. Los usuarios que no hayan retirado sus fondos para entonces podrían perder el acceso a ellos de forma permanente. La DAO corre contra el tiempo para asegurar que todas las bóvedas estén funcionales para los reembolsos antes de esa fecha.
