DeFi-платформа Summer.fi закрывается: удар на $6 млн оказался фатальным
6 июля 2025 года злоумышленники вывели из протокола Lazy Summer $6,04 млн. Резервов на восстановление у команды не осталось, и проект, работавший с 2019 года, объявил о закрытии. Приложение будет доступно до 31 августа.
Как произошёл взлом
Атака была направлена на два пула протокола на Ethereum. Хакер подделал цену доли в хранилищах USDC. Из пула LazyVault_LowerRisk_USDC было похищено почти 5,64 млн USDC, а из LazyVault_HigherRisk_USDC — ещё около 0,40 млн USDC. Общий ущерб составил порядка $6 млн.
Команда Summer.fi признала, что значительная часть собственных средств проекта хранилась именно в этих пулах. Это лишило разработчиков возможности компенсировать потери и восстановить активы.
Почему закрытие стало неизбежным
В блоге команда назвала июльский взлом «разрушительным» для пользователей и всей экосистемы. Предшествовавший ему общий спад в DeFi после инцидента со Stream Finance в октябре 2025 года лишь усугубил ситуацию. Разработчики заявили: «Мы рассмотрели все альтернативы и пришли к выводу: остановка проекта — единственный выход, пусть и очень тяжёлый для нас».
При этом Lazy Summer DAO намерена восстановить процедуру вывода и погашения во всех пулах для пострадавших пользователей. После завершения этих процессов полный доступ к пулам снова откроется через интерфейс Summer.fi.
Тревожный тренд в DeFi
Summer.fi — не единственный проект, не переживший хакерскую атаку. В июне 2025 года Radiant Capital прекратил работу после хищения $50 млн. В феврале Step Finance закрылся из-за взлома казначейства. Эти атаки оказались фатальными для протоколов, лишённых страховочных резервов.
Экспертный комментарий: Инцидент с Summer.fi — очередное напоминание о хрупкости DeFi-протоколов, где даже небольшая, но точно нацеленная атака может уничтожить проект, если его казначейство не диверсифицировано. Рынку срочно нужны стандарты безопасности, включая обязательное страхование пулов и резервные фонды, иначе мы будем наблюдать волну закрытий, а не инноваций.