Summer.fi есігін жабады: $6 млн бұзу және Lazy Summer Protocol-тің күйреуі
DeFi-кеңістігі тағы бір ойыншысынан айырылып отыр. 2019 жылдан бері жұмыс істеп келген Summer.fi протоколы Lazy Summer өтімділік пулдарынан $6,04 млн ұрланған жойқын бұзушылықтан кейін жұмысын тоқтататынын хабарлады. Жоба командасы мойындады: қалпына келтіруге резервтер қалмады, әрі одан әрі жұмыс істеу мүмкін емес.
Оқиға 6 шілдеде болды. Хакер Ethereum желісіндегі екі пулға шабуыл жасады: LazyVault_LowerRisk_USDC (0x98C49e13…EcF17) және LazyVault_HigherRisk_USDC (0xE9cDA459…cB06). Біріншіден 5,64 млн USDC дерлік, екіншіден тағы шамамен 0,40 млн USDC ұрланды. Шабуыл механизмі қоймалардағы үлес бағасын бұрмалау болды, бұл злоумыстенникке активтер құнын манипуляциялауға және қаражатты шығаруға мүмкіндік берді.
Summer.fi командасы ұрланған қаражаттың едәуір бөлігі олардың меншікті капиталы екенін түсіндірді. Бұл әзірлеушілерді пайдаланушылардың шығынын өтеу мүмкіндігінен айырды. «Біз барлық баламаларды қарастырдық және қорытындыға келдік: жобаны тоқтату — біз үшін өте ауыр болса да, жалғыз шығу жолы», — деп мәлімдеді протокол өкілдері.
Қазіргі уақытта қосымша 31 тамызға дейін қолжетімді болып қалады, осылайша пайдаланушылар қалған қаражатты шығара алады. Lazy Summer DAO барлық зардап шеккен пулдардағы шығару және өтеу процедураларын қалпына келтіру бойынша жұмыс істеуде. Бұл процестер аяқталғаннан кейін пулдарға толық қолжетімділік Summer.fi интерфейсі арқылы қайта ашылады.
Алаңдататын үрдіс
Summer.fi — хакерлер шабуылынан аман қалмаған алғашқы жоба емес. Маусым айында Radiant Capital $50 млн ұрланудан кейін жұмысын тоқтатты, ал ақпанда Step Finance қазынашылық бұзылуына байланысты жабылды. Бұл оқиғалар тіпті орныққан протоколдардың да осал екенін, ал бір шабуылдың салдары бүкіл экожүйе үшін өлімге әкелуі мүмкін екенін көрсетеді.
Менің сараптамалық пікірім: Summer.fi бұзылуы — бұл жергілікті трагедия ғана емес, DeFi-дегі жүйелік проблеманың симптомы. Шығындарды жабу үшін меншікті резервтерге сүйенетін протоколдар бір оқиға бүкіл операциялық капиталды жойған кезде тұзаққа түсу қаупіне ұшырайды. Нарық тәуекелдерді сақтандыру және қаражатты резервтеу тәсілдерін қайта қарауы керек, әйтпесе біз мұндай жабылуларды жиі көреміз.