Summer.fi cierra sus puertas: hackeo de $6 millones y colapso del Protocolo Lazy Summer
El espacio DeFi pierde a otro actor. El protocolo Summer.fi, que operaba desde 2019, anunció el cese de sus operaciones tras un devastador ataque informático en el que los atacantes extrajeron $6,04 millones de los pools de liquidez de Lazy Summer. El equipo del proyecto reconoció que no quedan reservas para la recuperación y que el funcionamiento posterior es imposible.
El incidente ocurrió el 6 de julio. El hacker atacó dos pools en Ethereum: LazyVault_LowerRisk_USDC (0x98C49e13…EcF17) y LazyVault_HigherRisk_USDC (0xE9cDA459…cB06). Del primero se robaron casi 5,64 millones de USDC, y del segundo, aproximadamente otros 0,40 millones de USDC. El mecanismo del ataque consistió en falsificar el precio de la participación en los vaults, lo que permitió al atacante manipular el valor de los activos y retirar los fondos.
El equipo de Summer.fi explicó que una parte significativa de los fondos robados era su propio capital. Esto privó a los desarrolladores de la posibilidad de compensar las pérdidas a los usuarios. "Hemos considerado todas las alternativas y llegamos a la conclusión de que detener el proyecto es la única salida, aunque sea muy difícil para nosotros", declararon los representantes del protocolo.
Actualmente, la aplicación permanece accesible hasta el 31 de agosto para que los usuarios puedan retirar los fondos restantes. Lazy Summer DAO está trabajando en restaurar los procedimientos de retiro y liquidación en todos los pools afectados. Una vez que estos procesos finalicen, el acceso completo a los pools se reabrirá a través de la interfaz de Summer.fi.
Una tendencia preocupante
Summer.fi no es ni mucho menos el primer proyecto que no sobrevive a un ataque de hackers. En junio, Radiant Capital cesó sus operaciones tras el robo de $50 millones, y en febrero, Step Finance cerró debido a un ataque a su tesorería. Estos incidentes demuestran que incluso los protocolos consolidados son vulnerables, y las consecuencias de un solo ataque pueden ser fatales para todo el ecosistema.
Mi comentario experto: El ataque a Summer.fi no es solo una tragedia local, sino un síntoma de un problema sistémico en DeFi. Los protocolos que dependen de sus propias reservas para cubrir pérdidas corren el riesgo de quedar atrapados cuando un solo incidente destruye todo el capital operativo. El mercado debe replantear su enfoque hacia el seguro de riesgos y la reserva de fondos; de lo contrario, veremos cierres como este con cada vez más frecuencia.