Summer.fi sedang ditutup. Protokol pinjaman DeFi ini mengumumkan akan menghentikan operasi selepas eksploitasi $6.04 juta pada 6 Julai menguras kubahnya dan menghapuskan modal yang diperlukan pasukan untuk membina semula. Aplikasi akan kekal aktif sehingga 31 Ogos untuk membolehkan pengguna mengeluarkan dana, tetapi protokol itu sendiri tidak akan diteruskan.
Bagaimana eksploitasi berfungsi
Penyerang memanipulasi harga saham merentasi dua kubah USDC Summer.fi di Ethereum. LazyVault_LowerRisk_USDC kehilangan kira-kira 5.64 juta USDC, manakala LazyVault_HigherRisk_USDC kehilangan kira-kira 0.40 juta USDC. Sebahagian besar modal Summer.fi sendiri disimpan dalam kubah tersebut, menyebabkan pasukan tidak mempunyai sumber untuk pulih.
Apa yang berlaku kepada dana pengguna
Lazy Summer DAO sedang berusaha memulihkan pengeluaran dan penebusan di semua kubah. Aplikasi kekal boleh diakses sehingga akhir Ogos, memberi pengguna peluang untuk mengeluarkan aset mereka. Pasukan belum mendedahkan sama ada semua dana akan dapat dipulihkan, tetapi usaha DAO masih berterusan.
Senarai protokol yang semakin bertambah yang tidak dapat bertahan
Summer.fi menyertai senarai pendek tetapi semakin bertambah projek DeFi yang gulung tikar selepas pelanggaran. Radiant Capital mengalami eksploitasi $50 juta pada bulan Jun dan tidak pulih. Step Finance kehilangan perbendaharaannya dalam serangan siber pada bulan Februari dan ditutup. Coraknya biasa: satu eksploitasi boleh menghapuskan bukan sahaja dana pengguna tetapi juga modal operasi yang diperlukan untuk terus beroperasi.
Tarikh akhir 31 Ogos
Pasukan telah menetapkan potongan keras. Selepas 31 Ogos, aplikasi akan menjadi gelap. Pengguna yang belum mengeluarkan dana pada masa itu mungkin kehilangan akses kepada dana mereka secara kekal. DAO sedang berlumba untuk memastikan semua kubah berfungsi untuk penebusan sebelum tarikh tersebut.
