DeFi-платформа Summer.fi закривається: удар у $6 млн виявився фатальним
6 липня 2025 року зловмисники вивели з протоколу Lazy Summer $6,04 млн. Резервів на відновлення в команди не залишилося, і проєкт, який працював з 2019 року, оголосив про закриття. Додаток буде доступний до 31 серпня.
Як стався злом
Атака була спрямована на два пули протоколу на Ethereum. Хакер підробив ціну частки в сховищах USDC. З пулу LazyVault_LowerRisk_USDC було викрадено майже 5,64 млн USDC, а з LazyVault_HigherRisk_USDC — ще близько 0,40 млн USDC. Загальна шкода склала приблизно $6 млн.
Команда Summer.fi визнала, що значна частина власних коштів проєкту зберігалася саме в цих пулах. Це позбавило розробників можливості компенсувати втрати та відновити активи.
Чому закриття стало неминучим
У блозі команда назвала липневий злом «руйнівним» для користувачів і всієї екосистеми. Попередній загальний спад у DeFi після інциденту з Stream Finance у жовтні 2025 року лише погіршив ситуацію. Розробники заявили: «Ми розглянули всі альтернативи та дійшли висновку: зупинка проєкту — єдиний вихід, хоч і дуже важкий для нас».
При цьому Lazy Summer DAO має намір відновити процедуру виведення та погашення в усіх пулах для постраждалих користувачів. Після завершення цих процесів повний доступ до пулів знову відкриється через інтерфейс Summer.fi.
Тривожний тренд у DeFi
Summer.fi — не єдиний проєкт, який не пережив хакерську атаку. У червні 2025 року Radiant Capital припинив роботу після викрадення $50 млн. У лютому Step Finance закрився через злом казначейства. Ці атаки виявилися фатальними для протоколів, позбавлених страхових резервів.
Експертний коментар: Інцидент із Summer.fi — чергове нагадування про крихкість DeFi-протоколів, де навіть невелика, але точно спрямована атака може знищити проєкт, якщо його казначейство не диверсифіковане. Ринку терміново потрібні стандарти безпеки, включаючи обов'язкове страхування пулів та резервні фонди, інакше ми спостерігатимемо хвилю закриттів, а не інновацій.