DeFi-протокол Summer.fi уходит навсегда: взлом на $6 млн стал фатальным
DeFi-экосистема Summer.fi объявила о полном прекращении работы после катастрофического взлома, в результате которого злоумышленники вывели $6,04 млн из протокола Lazy Summer. Это событие стало последней каплей для проекта, работавшего с 2019 года.
6 июля хакеры атаковали два пула протокола на Ethereum, манипулируя ценой долей в хранилищах USDC. Из пула LazyVault_LowerRisk_USDC было похищено почти 5,64 млн USDC, а из LazyVault_HigherRisk_USDC — еще около 0,4 млн USDC. Атака оказалась разрушительной, поскольку в этих пулах хранилась значительная часть собственных средств команды разработчиков, что лишило их возможности восстановить активы.
Причины закрытия: удар по резервам и общий спад DeFi
В своем заявлении команда Summer.fi объяснила, что решение о закрытии было принято после тщательного анализа всех альтернатив. Помимо июльского взлома, на проект негативно повлиял общий спад в секторе DeFi, усугубленный инцидентом с Stream Finance в октябре 2025 года. Разработчики признали, что остановка проекта — «единственный выход, пусть и очень тяжелый».
Важно отметить, что Summer.fi не стал единичным случаем. В июне 2025 года после кражи $50 млн закрылся протокол Radiant Capital, а в феврале того же года Step Finance прекратил существование из-за взлома казначейства. Эти примеры наглядно демонстрируют уязвимость DeFi-протоколов, которые, несмотря на инновационность, часто не имеют достаточных резервов для восстановления после серьезных атак.
Дальнейшие шаги и вывод средств
Несмотря на закрытие, команда Summer.fi и Lazy Summer DAO работают над восстановлением процедуры вывода и погашения средств для пострадавших пользователей. Приложение останется доступным до 31 августа, чтобы все держатели могли завершить операции. Когда процесс завершится, полный доступ к пулам будет снова открыт через интерфейс Summer.fi.
Мой анализ: Эта история — очередное суровое напоминание о том, что в мире DeFi даже зрелые проекты могут быть уничтожены одной успешной атакой. Отсутствие страховых резервов и зависимость от собственных средств команды делают протоколы крайне хрупкими. Инвесторам стоит рассматривать такие инциденты не как случайность, а как системный риск, требующий диверсификации и тщательной проверки безопасности протоколов.