Жаз аяқталды: Summer.fi хаттамасы $6 млн бұзылудан кейін жабылады — қалпына келтіруге қаражат жоқ
DeFi-сектор кезекті шығынға ұшырады: нарықта 2019 жылдан бері жұмыс істеп келе жатқан Summer.fi протоколы өз қызметін тоқтататынын ресми түрде жариялады. Себеп — 6 шілдедегі апатты шабуыл, нәтижесінде хакерлер Lazy Summer протоколынан жалпы сомасы $6,04 млн активтерді шығарып әкетті. Әзірлеушілер команданың қалпына келтіруге резервтері қалмағанын мойындады.
Бұзу және өлімге әкелетін салдарлардың мәліметтері
Шабуыл Ethereum негізіндегі протоколдың екі пулына бағытталған. Зиянкес USDC қоймаларындағы үлес бағасын манипуляциялаған. Нәтижесінде LazyVault_LowerRisk_USDC пулынан шамамен 5,64 млн USDC, ал LazyVault_HigherRisk_USDC пулынан тағы шамамен 0,40 млн USDC ұрланған. Шешуші фактор — бұл қаражаттың едәуір бөлігі жобаның меншікті капиталы болған. Осылайша, команда пайдаланушылардың қаражатынан ғана емес, өзінің операциялық бюджетінен де айырылды, бұл кез келген қалпына келтіруді мүмкін емес етті.
Команда өз мәлімдемесінде барлық мүмкін баламаларды қарастырғанын, бірақ жалғыз шығу жолы жобаны толық тоқтату екенін атап өтті. Бұл шешім «өте ауыр» деп аталды, бірақ қазіргі жағдайда сөзсіз. Қосымша пайдаланушыларға зардап шекпеген пулдардан қалған қаражатты шығаруға мүмкіндік беру үшін 31 тамызға дейін қолжетімді болады. Lazy Summer DAO қазір зардап шеккен пайдаланушылар үшін шығару және өтеу процедураларын қалпына келтіру бойынша жұмыс істеуде.
DeFi-дің жүйелік дағдарысы: осалдық үкім ретінде
Summer.fi — шабуылдан кейін аман қалмаған алғашқы жоба емес. Осы жылдың маусым айында біз $50 млн ұрлықтан кейін Radiant Capital жабылғанын, ал ақпан айында қазынашылықты бұзу салдарынан Step Finance өмір сүруін тоқтатқанын байқадық. Бұл оқиғалар алаңдатарлық үрдісті көрсетеді: көптеген DeFi-протоколдары үшін, әсіресе венчурлық қаржыландыру немесе сақтандыру қорлары түріндегі «қорғаныс жастығы» жоқтар үшін, бір ғана сәтті шабуыл өлім үкіміне айналады.
Менің талдауым: DeFi нарығы қатаң іріктеу фазасына енуде. Тек техникалық қауіпсіздікті ғана емес, сонымен қатар форс-мажор жағдайында қаржылық тұрақтылықты қамтамасыз ете алмайтын протоколдар жойылуға бейім. Инвесторлар смарт-контракт кодына ғана емес, сонымен қатар қазынашылық құрылымына және жобада сақтандыру резервтерінің болуына да мұқият назар аударуы керек. Summer.fi тарихы — орталықтандырылмаған қаржы әлемінде тек тексерілген механизмдерге «сенуге» болатынын, уәделерге емес екенін еске салады.