Atak na skarbce Summer.fi: strata 6,04 mln USD, zamknięcie

Atak na Lazy Summer Protocol 6 lipca spowodował utratę 6,04 mln USD i skłonił pięcioletnią platformę DeFi Summer.fi do zakończenia działalności. Zespół poinformował, że aplikacja pozostanie dostępna do 31 sierpnia, aby umożliwić użytkownikom zakończenie spraw związanych z wypłatami.

Atak polegał na manipulacji ceną udziałów w dwóch skarbcach denominowanych w USDC na sieci Ethereum. Straty skoncentrowały się głównie w LazyVault_LowerRisk_USDC, który stracił około 5,64 mln USDC, natomiast LazyVault_HigherRisk_USDC stracił około 0,40 mln USDC.

Zespół przyznał, że znaczna część własnego kapitału była ulokowana w tych skarbcach, co uniemożliwiło odbudowę działalności protokołu po wydarzeniu. Na blogu zespół napisał: „Po przeanalizowaniu wszystkich alternatyw doszliśmy do wniosku, że zamknięcie działalności to jedyna realna droga, choć jest nam bardzo przykro.”

Lazy Summer DAO pracuje nad przywróceniem możliwości wypłat i umorzeń we wszystkich skarbcach, także tych dotkniętych atakiem. Zespół przekazał, że po zakończeniu procesu interfejs Summer.fi przywróci pełną funkcjonalność skarbców, ale nie podano szczegółowego harmonogramu zwrotów ani listy poszkodowanych użytkowników.

Nie ujawniono technicznych szczegółów exploitów ani tożsamości sprawców. Na chwilę obecną nie jest jasne, czy część skradzionych środków da się odzyskać, ani czy prowadzone są konkretne działania prawne lub techniczne w celu ich zwrotu.

Zespół umieścił zdarzenie w szerszym kontekście problemów sektora DeFi, powołując się między innymi na upadek Stream Finance z października 2025 roku. W ostatnich miesiącach inne projekty zakończyły działalność po dużych naruszeniach bezpieczeństwa: Radiant Capital zamknął się po ataku na 50 mln USD, a Step Finance ogłosiło zamknięcie po włamaniu do skarbca.

Użytkownicy powinni śledzić komunikaty Summer.fi i Lazy Summer DAO, aby uzyskać informacje o dostępnych procedurach wypłat i postępie prac. Zespół zadeklarował stopniowe przywracanie możliwości wykupu udziałów oraz informowanie o postępach.