Summer.fi stopt ermee. Het DeFi-uitleenprotocol kondigde aan dat het zijn activiteiten zal beëindigen na een exploit van $6,04 miljoen op 6 juli, waarbij de kluizen werden leeggehaald en het kapitaal dat het team nodig had om te herbouwen, verdween. De app blijft tot 31 augustus beschikbaar zodat gebruikers hun fondsen kunnen opnemen, maar het protocol zelf zal niet doorgaan.
Hoe de exploit werkte
De aanvaller manipuleerde de aandelenkoers in twee van Summer.fi's USDC-kluizen op Ethereum. LazyVault_LowerRisk_USDC verloor ongeveer 5,64 miljoen USDC, terwijl LazyVault_HigherRisk_USDC ongeveer 0,40 miljoen USDC verloor. Een aanzienlijk deel van Summer.fi's eigen kapitaal was in die kluizen ondergebracht, waardoor het team geen middelen meer had om te herstellen.
Wat gebeurt er met gebruikersfondsen
De Lazy Summer DAO werkt aan het herstellen van opnames en terugbetalingen in alle kluizen. De app blijft toegankelijk tot eind augustus, zodat gebruikers een venster hebben om hun activa op te nemen. Het team heeft niet bekendgemaakt of alle fondsen terugvorderbaar zijn, maar de inspanningen van de DAO lopen nog.
Een groeiende lijst van protocollen die het niet overleefden
Summer.fi voegt zich bij een korte maar groeiende lijst van DeFi-projecten die na een inbraak failliet gingen. Radiant Capital leed in juni een exploit van $50 miljoen en herstelde niet. Step Finance verloor in februari zijn schatkist door een hack en sloot de deuren. Het patroon is bekend: een enkele exploit kan niet alleen gebruikersfondsen wegvagen, maar ook het operationele kapitaal dat nodig is om de boel draaiende te houden.
De deadline van 31 augustus
Het team heeft een harde grens gesteld. Na 31 augustus gaat de app uit. Gebruikers die tegen die tijd geen opnames hebben gedaan, kunnen mogelijk permanent de toegang tot hun fondsen verliezen. De DAO haast zich om ervoor te zorgen dat alle kluizen functioneel zijn voor terugbetalingen vóór die datum.
