Жаз аяқталды: DeFi-платформасы Summer.fi $6 млн бұзудан және резервтердің жетіспеушілігінен кейін жабылады
2019 жылдан бері орталықтандырылмаған қаржы нарығында жұмыс істеп келген Summer.fi жобасы өзінің жабылатынын ресми түрде жариялады. Себеп — 6 шілдеде болған жойқын бұзушылық, нәтижесінде хакерлер Lazy Summer протоколынан $6,04 млн шығарып әкетті. Команданың қалпына келтіруге резерві қалмады, жалғыз шығу жолы — қызметін тоқтату.
Шабуылдың егжей-тегжейлері мен салдары
Шабуыл Ethereum желісіндегі протоколдың екі пулына бағытталды. Зиянкес USDC қоймаларындағы үлес бағасын манипуляциялады. LazyVault_LowerRisk_USDC пулынан 5,64 млн USDC-ге жуық, ал LazyVault_HigherRisk_USDC пулынан тағы 0,40 млн USDC ұрланды. Негізгі мәселе — бұл қаражаттың едәуір бөлігі жобаның өзіне тиесілі болды. Бұл әзірлеушілерді шығындарды өтеу және жұмысты жалғастыру үшін қажетті қаржылық жастықсыз қалдырды.
Команда бұл оқиға пайдаланушылар мен бүкіл экожүйеге «жойқын» соққы болғанын атап өтті. Барлық баламаларды мұқият талдағаннан кейін ауыр, бірақ жалғыз мүмкін шешім қабылданды: жобаны тоқтату. Қосымша 31 тамызға дейін қаражатты шығару үшін қолжетімді болады, ал Lazy Summer DAO барлық зардап шеккен пулдарда қаражатты шығару және өтеу процедурасын қалпына келтіру бойынша жұмыс істеуде.
Жабылу үрдісі: Summer.fi жалғыз емес
Өкінішке орай, Summer.fi — хакерлік шабуылдан аман қала алмаған бірінші және, мүмкін, соңғы жоба емес. Маусым айында Radiant Capital $50 млн ұрланудан кейін жұмысын тоқтатты, ал ақпан айында қазынашылықтың бұзылуына байланысты Step Finance жабылды. Бұл оқиғалар DeFi протоколдарының, әсіресе резервтері мен операциялық бюджеті өздерінің өтімділік пулдарында шоғырланғандарының осалдығын көрсетеді.
Cryptalist аналитикалық қорытындысы
Бұл жағдай — тәуекелдерді әртараптандырудың жеткіліксіздігі мен жоба капиталының өз смарт-келісімшарттарында шамадан тыс шоғырлануы қандай өлімге әкелетін салдарға әкелуі мүмкін екенінің айқын мысалы. DeFi нарығына жетілдірілген сақтандыру және аудит тетіктері қатты қажет, әйтпесе біз жекелеген, бірақ жақсы ойластырылған шабуылдардан туындаған жабылулардың жаңа толқынын көру қаупіне тап боламыз. Инвесторлар үшін бұл сигнал: сіз жоба қаражатының қанша бөлігін жай ғана сақтап қана қоймай, іс жүзінде несиелеп жатқаныңызды мұқият бағалаңыз.