Eksploit DeFi w Summer.fi wykrywa wytransferowanie 6 mln dolarów; skarbce Lazy Summer wstrzymane

Blockaid poinformowało, że wykryło 6 lipca exploit DeFi w systemie Summer.fi i szacuje, że wyprowadzono około 6 mln dolarów. Powiązano transakcję exploitującą, adres sprawcy (exploiter) oraz kontrakt odpowiedzialny za exploit, wskazując dotknięte kontrakty Summer.fi oraz kontrakty typu vault w Lazy Summer. Później Summer.fi potwierdziło, że bada pierwotną przyczynę (root cause). Jako środek ostrożności „guardianie” protokołu wstrzymali wszystkie vaulty w ramach Lazy Summer Protocol, tymczasowo zatrzymując nowe operacje generowania zysku (yield). Dla traderów ten exploit DeFi w Summer.fi zwiększa ryzyko związane z automatyzacją vaultów w stylu AI/keeper. Summer.fi opiera się na warstwowych rolach (Fleet Commander, kontrakty strategii ARK oraz warstwa RAFT do compounding) oraz na Keeper AI Agent, który ponownie alokuje aktywa w granicach limitów governance. Jeśli założenia dotyczące uprawnień, księgowości lub przenoszenia strategii okażą się błędne, zakres skutków może wykraczać poza jeden kontrakt. Na ten moment ostateczna kwota strat i dokładna podatność nie zostały potwierdzone, dopóki Summer.fi nie opublikuje pełniejszego raportu z incydentu. W ujęciu rynkowym traderzy mogą domagać się „podatku za bezpieczeństwo/płynność” i ograniczać ekspozycję na produkty zautomatyzowanej rentowności do czasu jasnego określenia działań naprawczych.