DeFi-хаттамасы Summer.fi командасы операциялық қызметті толық тоқтату туралы хабарлады. Себебі — $6,04 млн көлеміндегі бұзушылық, ол жобаны қалпына келтіруге қажетті қаржылық резервтерден айырды. Пайдаланушы интерфейсі 31 тамызға дейін қолжетімді болып қалады, ал хаттаманың болашақ тағдырын оны басқаратын орталықтандырылмаған автономды ұйым (DAO) шешеді.
Әзірлеушілер DeFi-де жеті жыл жұмыс істегеннен кейін толық жабылудан басқа өміршең жолды көрмейтінін мәлімдеді. Жоба өз жолын Maker Foundation құрамында бастап, 2021 жылдың маусымынан бастап дербес жүзуге шықты. Осы уақыт ішінде Oasis.app және Summer.fi қызметтерін 50 000-нан астам пайдаланушы пайдаланды.
Бұзушылық қалай болды
Шабуыл 6 шілдеде жасалды. Зиянкес Ethereum желісіндегі Lazy Summer Protocol-тің екі USDC қоймасының активтерінің таза құнын манипуляциялап, бір атомарлық транзакция аясында қаражатты шығарып алды. Төмен тәуекелді қойма шамамен $5,64 млн жоғалтса, жоғары тәуекелді өнім шамамен $400 000 жоғалтты.
Негізгі осалдық аяқталмаған операциялық процесс болды. Шабуыл үшін ескірген бағалауы бар Silo Varlamore USDC Growth қойма токендері пайдаланылды. Олар пайдаланудан шығарылып жатқан Ark стратегиясына енгізілді. Ark депозиттік лимиті нөлге орнатылды, бірақ стратегияны FleetCommander белсенді жиынтығынан алып тастамады. Нәтижесінде оның активтері қойма үлестерінің таза құнын есептеу кезінде ескеріле берді. Команда смарт-келісімшарт кодында жеке қателік анықтаған жоқ.
Зиянкес мұны активтердің бағалауын жасанды түрде көтеру және Morpho, Spark және Sky сияқты басқа стратегиялардан нақты өтімді қаражат алу үшін пайдаланды. Операцияны жүргізу үшін ол $65 млн-нан астам сомаға флэш-несиелер тартты. Шабуылға дайындық 6 сәуірден кешіктірілмей басталды — шабуылдаушымен байланысты әмияндар біртіндеп Silo токендерін жинақтады. Флэш-несиелерді өтегеннен кейін зиянкес пайданы DAI-ге айырбастап, қаражаттың бір бөлігін Tornado Cash арқылы жіберді.
Салдары және контекст
Lazy Summer Protocol-тің жалпы бұғатталған құны жұмыстың алғашқы айларында $200 млн-ға жетті, бірақ шабуыл кезінде $22 млн-ға дейін қысқарды. Әзірлеушілер команданың жеке қаражатының едәуір бөлігі зардап шеккен қоймаларда болғанын, бұл жобаны қалпына келтіру резервтерінен айырғанын атап өтті.
Шабуылдан кейін хаттаманың барлық қоймалары тоқтатылып, DAO басқаратын өнімдердегі депозит лимиттері нөлге орнатылды. Ұйым қаражатты шығаруды және үлестерді өтеуді қайта бастау үшін рәсімдер жүргізуде. Aave негізін қалаушы Стани Кулечов Summer.fi-ді DeFi-дің алғашқы ізбасарларының бірі деп атап, секторға сапалы қолжетімділік нүктесін құру кезіндегі жоғары ставкалар мен шығындарды атап өтті.
Summer.fi-дің жабылуы DeFi-қызметі Zapper-дің ұқсас шешімінен кейін болды, ол кетуді күрделі нарықтық жағдайлармен және тұрақсыз бизнес-модельмен түсіндірді. Еске салайын, жылдың бірінші жартысында криптожобалар Immunefi деректері бойынша 207 оқиға нәтижесінде шамамен $972 млн жоғалтты.
Менің аналитик ретіндегі пікірім: Бұл жағдай — хаттаманы басқарудағы операциялық кемшіліктердің өлімге әкелетін салдарға қалай әкелетінінің айқын мысалы. Ескірген стратегияларды өшірудің нақты рәсімдерінің болмауы және болжамды орталықтандырылмаған жүйеде орталықтандырылған шешімдерге тәуелділік DeFi-ге деген сенімді әлсіретеді. Команда резервтерінен $6 млн жоғалтқан жоба жай ғана соққыдан аман қала алмады — бұл төмен өтімділігі және әлсіз тәуекелдерді әртараптандыруы бар хаттамалар үшін қатал шындық.