DeFi-протокол Summer.fi припиняє своє існування після злому на $6 млн: фатальний удар по проєкту
Ще один проєкт у секторі децентралізованих фінансів (DeFi) відходить в історію. Протокол Summer.fi, який працював з 2019 року, офіційно оголосив про закриття. Причиною став катастрофічний злам, що стався 6 липня, в результаті якого з протоколу Lazy Summer було виведено $6,04 млн. Резервів для відновлення у команди не залишилося.
Деталі інциденту та вразливість протоколу
Зловмисник атакував два пули ліквідності, маніпулюючи ціною часток у сховищах USDC на Ethereum. Основний удар припав на пул LazyVault_LowerRisk_USDC, звідки було викрадено майже 5,64 млн USDC. З пулу LazyVault_HigherRisk_USDC зловмисник вивів ще близько 0,40 млн USDC. Ключовою проблемою стало те, що в атакованих пулах зберігалася значна частина власних коштів проєкту, що позбавило команду можливості компенсувати втрати.
Чому врятувати проєкт не вдалося
Команда Summer.fi детально пояснила своє рішення. Загальний спад у DeFi, посилений наслідками інциденту з Stream Finance у жовтні 2025 року, підірвав фінансову стійкість проєкту. Липневий злам став «руйнівним» ударом, після якого відновлення стало неможливим. Розробники підкреслили: всі альтернативи були розглянуті, але зупинка проєкту — єдиний вихід, хоч і вкрай важкий.
«Ми розглянули всі альтернативи та дійшли висновку: зупинка проєкту — єдиний вихід, хоч і дуже важкий для нас», — заявила команда.
Що буде з користувачами
Незважаючи на закриття, команда Summer.fi та Lazy Summer DAO мають намір відновити процедуру виведення та погашення коштів у всіх пулах для постраждалих користувачів. Додаток буде доступний до 31 серпня, а після завершення всіх процесів доступ до пулів знову відкриється через інтерфейс Summer.fi. Це дозволить користувачам повернути свої активи.
Тривожний тренд у DeFi
Summer.fi — далеко не єдиний проєкт, що став жертвою хакерів. У червні Radiant Capital припинив роботу після викрадення $50 млн. У лютому Step Finance закрився через злам казначейства. Ці атаки виявилися фатальними для протоколів, які не змогли оговтатися від фінансових втрат.
Експертна думка Cryptalist
Цей випадок — яскраве нагадування про те, що в DeFi безпека смарт-контрактів та управління ризиками мають бути абсолютним пріоритетом. Маніпуляції з цінами часток у пулах — це класична, але все ще ефективна атака, яка може знищити навіть зрілі проєкти. Інвесторам варто вкрай уважно оцінювати, де зберігаються власні кошти протоколу, оскільки їхня втрата часто означає кінець проєкту.