Жаз аяқталды: Summer.fi хаттамасы $6 млн ұрлықтан кейін мәңгіге жабылады
DeFi-кеңістігі тағы бір ауыр шығынға ұшырады. 2019 жылдан бері нарықта жұмыс істеп келген Summer.fi протоколы өз қызметін тоқтататынын ресми түрде жариялады. Шешуші соққы 6 шілдедегі хакерлік шабуыл болды, нәтижесінде зиянкестер Lazy Summer протоколынан $6,04 млн көлемінде орасан зор қаражатты шығарып әкетті. Жоба командасының қалпына келтіру үшін резервтері қалмағаны анықталды.
Өлімге әкелген шабуылдың мәліметтері
Оқиға Ethereum блокчейніндегі екі негізгі өтімділік пулына әсер етті. Хакер USDC қоймаларындағы үлес бағасын манипуляциялай алды. LazyVault_LowerRisk_USDC пулынан 5,64 млн USDC-ге жуық, ал LazyVault_HigherRisk_USDC-тен тағы шамамен 400 000 USDC ұрланды. Бұл қаражаттың едәуір бөлігі жобаның өзіне тиесілі болғанын атап өту маңызды, бұл команданы кез келген құтқару операциялары үшін қаржылық қауіпсіздік жастығынан айырды.
Қоштасу үндеуінде әзірлеушілер барлық мүмкін баламаларды қарастырғанын, бірақ мойындауға мәжбүр екенін атап өтті: жобаны тоқтату — қалыптасқан жағдайдан шығудың жалғыз, бірақ өте ауыр жолы. Бұл шешім тек шілдедегі бұзушылықтың ғана емес, сонымен қатар өткен жылғы Stream Finance оқиғасымен ушыққан DeFi секторындағы жалпы құлдыраудың тікелей салдары болды.
Нарықтағы қайғылы үрдіс
Summer.fi — шабуылдан кейін аман қала алмаған жалғыз протокол емес. Осы жылдың маусым айында $50 млн ұрлануынан кейін Radiant Capital-тің жабылғанына, ал ақпан айында қазынашылықтың бұзылуының құрбаны болған Step Finance-тің жабылғанына куә болдық. Оқиғалардың бұл тізбегі көптеген DeFi-жобалардың сыни осалдығын көрсетеді: әртараптандырылған резервтер мен сақтандырудың болмауы оларды бір ғана сәтті бұзушылықтың кепіліне айналдырады.
Дегенмен, Summer.fi командасы Lazy Summer DAO зардап шеккен пайдаланушылар үшін қаражатты шығару және өтеу процедураларын қалпына келтіру үшін бар күшін салатынына уәде берді. Summer.fi интерфейсі арқылы пулдарға қолжетімділік осы процестер аяқталғаннан кейін қайта ашылады. Алайда жобаның өзі платформа ретінде 31 тамыздан кейін өмір сүруін тоқтатады.
Сарапшының пікірі: Бұл оқиға — DeFi әлемінде көлем қауіпсіздікке кепілдік бермейтінінің тағы бір қатаң ескертуі. Меншікті қазынасының едәуір бөлігін пайдаланушылардың қаражатымен бірдей пулдарда сақтайтын протоколдар орыс рулеткасын ойнайды. Сақтандырудың және бұзушылық жағдайында нақты әрекет жоспарының болмауы — бұл жай немқұрайлылық емес, экожүйенің барлық қатысушыларына тікелей қауіп. Нарық тәуекелдерді басқару стандарттарын қайта қарауы керек, әйтпесе мұндай "жазғы" оқиғалар қайта-қайта қайталана береді.