Summer.fi kończy działalność. Protokół pożyczkowy DeFi ogłosił zaprzestanie operacji po wycieku o wartości 6,04 mln dolarów 6 lipca, który opróżnił jego skarbce i wyczerpał kapitał potrzebny zespołowi do odbudowy. Aplikacja pozostanie aktywna do 31 sierpnia, aby umożliwić użytkownikom wypłatę środków, ale sam protokół nie będzie kontynuowany.
Jak działał exploit
Atakujący zmanipulował cenę udziałów w dwóch skarbcach USDC Summer.fi na Ethereum. LazyVault_LowerRisk_USDC stracił około 5,64 mln USDC, a LazyVault_HigherRisk_USDC około 0,40 mln USDC. Znaczna część własnego kapitału Summer.fi była przechowywana w tych skarbcach, pozostawiając zespół bez środków na odzyskanie.
Co stanie się ze środkami użytkowników
Lazy Summer DAO pracuje nad przywróceniem wypłat i odkupów we wszystkich skarbcach. Aplikacja pozostanie dostępna do końca sierpnia, dając użytkownikom okno na wypłatę swoich aktywów. Zespół nie ujawnił, czy wszystkie środki będą do odzyskania, ale wysiłki DAO trwają.
Rosnąca lista protokołów, które nie przetrwały
Summer.fi dołącza do krótkiej, ale rosnącej listy projektów DeFi, które upadły po naruszeniu. Radiant Capital doznał wycieku o wartości 50 mln dolarów w czerwcu i nie odzyskał sił. Step Finance stracił swój skarbiec w wyniku ataku w lutym i zamknął działalność. Wzór jest znajomy: pojedynczy exploit może wymazać nie tylko środki użytkowników, ale także kapitał operacyjny potrzebny do utrzymania działalności.
Termin 31 sierpnia
Zespół ustalił ostateczny termin. Po 31 sierpnia aplikacja zgaśnie. Użytkownicy, którzy do tego czasu nie wypłacą środków, mogą trwale stracić do nich dostęp. DAO intensywnie pracuje, aby wszystkie skarbce były sprawne do wypłat przed tą datą.
