Summer.fi가 문을 닫는다. 이 DeFi 대출 프로토콜은 7월 6일 발생한 604만 달러 규모의 익스플로잇으로 금고가 소진되고 팀이 재건에 필요한 자본이 모두 사라지면서 운영 중단을 발표했다. 앱은 사용자가 자금을 인출할 수 있도록 8월 31일까지 유지되지만, 프로토콜 자체는 계속되지 않는다.
익스플로잇 작동 방식
공격자는 이더리움 상의 Summer.fi USDC 금고 두 곳에서 주당 가격을 조작했다. LazyVault_LowerRisk_USDC는 약 564만 USDC를 잃었고, LazyVault_HigherRisk_USDC는 약 40만 USDC를 손실했다. Summer.fi 자체 자본의 상당 부분이 이 금고들에 묶여 있었기 때문에 팀은 회복에 필요한 자원을 확보하지 못했다.
사용자 자금은 어떻게 되나
Lazy Summer DAO는 모든 금고의 인출 및 상환 기능을 복구하기 위해 노력 중이다. 앱은 8월 말까지 접근 가능하며, 사용자는 이 기간 동안 자산을 인출할 수 있다. 팀은 모든 자금이 회복 가능한지 여부를 공개하지 않았지만, DAO의 노력은 계속되고 있다.
생존하지 못한 프로토콜 목록 증가
Summer.fi는 해킹 이후 문을 닫은 DeFi 프로젝트의 짧지만 늘어나는 목록에 합류했다. Radiant Capital은 6월에 5000만 달러 규모의 익스플로잇을 당했고 회복하지 못했다. Step Finance는 2월 해킹으로 재무부를 잃고 서비스를 종료했다. 패턴은 익숙하다: 단 한 번의 익스플로잇이 사용자 자금뿐만 아니라 운영에 필요한 자본까지도 앗아갈 수 있다는 것이다.
8월 31일 마감
팀은 확정된 마감일을 설정했다. 8월 31일 이후 앱은 사라진다. 그때까지 인출하지 않은 사용자는 자금에 영구적으로 접근하지 못할 수 있다. DAO는 그 날짜 이전에 모든 금고가 상환 가능하도록 만드는 데 총력을 기울이고 있다.
