El verano ha terminado: El protocolo Summer.fi cierra tras un hackeo de $6 millones — no hay fondos para la recuperación
El sector DeFi ha sufrido otra pérdida: el protocolo Summer.fi, que operaba en el mercado desde 2019, ha anunciado oficialmente el cese de sus actividades. La causa fue un catastrófico ataque el 6 de julio, en el que los hackers extrajeron del protocolo Lazy Summer activos por valor de $6,04 millones. Los desarrolladores reconocieron que el equipo ya no tiene reservas para la recuperación.
Detalles del hackeo y consecuencias fatales
El ataque se dirigió a dos pools del protocolo basados en Ethereum. El atacante manipuló el precio de la participación en los vaults de USDC. Como resultado, del pool LazyVault_LowerRisk_USDC se robaron casi 5,64 millones de USDC, y del LazyVault_HigherRisk_USDC, otros aproximadamente 0,40 millones de USDC. El factor crítico fue que una parte significativa de estos fondos era capital propio del proyecto. Así, el equipo perdió no solo los fondos de los usuarios, sino también su presupuesto operativo, lo que hizo imposible cualquier recuperación.
En su comunicado, el equipo destacó que consideró todas las alternativas posibles, pero la única salida fue la detención total del proyecto. Esta decisión se califica como "muy difícil", pero inevitable en las circunstancias actuales. La aplicación estará disponible para los usuarios hasta el 31 de agosto para permitir la retirada de los fondos restantes de los pools no afectados. La DAO de Lazy Summer está trabajando actualmente en la restauración de los procedimientos de retiro y reembolso para los usuarios afectados.
Crisis sistémica de DeFi: la vulnerabilidad como sentencia
Summer.fi no es ni mucho menos el primer proyecto que no sobrevive a un ataque. En junio de este año, observamos el cierre de Radiant Capital tras un robo de 50 millones de dólares, y en febrero, Step Finance dejó de existir debido a un hackeo de su tesorería. Estos incidentes demuestran una tendencia alarmante: para muchos protocolos DeFi, especialmente aquellos que no tienen un "colchón de protección" en forma de financiación de capital de riesgo o fondos de seguro, un solo ataque exitoso se convierte en una sentencia de muerte.
Mi análisis: El mercado DeFi está entrando en una fase de selección rigurosa. Los protocolos que no pueden garantizar no solo la seguridad técnica, sino también la estabilidad financiera en caso de fuerza mayor, están condenados. Los inversores deben prestar mucha atención no solo al código de los contratos inteligentes, sino también a la estructura de la tesorería y la existencia de reservas de seguro del proyecto. La historia de Summer.fi es un duro recordatorio de que en el mundo de las finanzas descentralizadas solo se puede "confiar" en mecanismos probados, no en promesas.