Ethereum Tabanlı Summer.fi, 6,04 Milyon Dolarlık USDC Kasa İstismarının Ardından Kapanıyor

Kripto Haberleri

Ethereum tabanlı merkeziyetsiz finans (DeFi) platformu Summer.fi, iki USDC kasasını boşaltan 6,04 milyon dolarlık bir istismarın ardından faaliyetlerini sonlandırıyor. Şirketin doğruladığına göre, 6 Temmuz’da Lazy Summer Protocol üzerinde gerçekleştirilen saldırı, platformun yeniden ayağa kalkması için gereken sermayeyi yok etti; geriye tek gerçekçi seçenek olarak kontrollü bir kapanış kaldı. Uygulama 31 Ağustos 2026 tarihine kadar erişime açık kalacak, böylece kullanıcılar pozisyonlarını takip edebilecek ve resmi duyuruları izleyebilecek. Bir zamanlar kaldıraçlı DeFi borç verme (lending) stratejilerini besleyen altyapı üzerine kurulan Summer.fi, kapanışı geçici bir aksilik değil varoluşsal bir darbe olarak tanımladı; bu ayı piyasası döneminin en zorlu teslimiyetlerinden biri.

Belirleyici etken teknik değil, finansaldı. Summer.fi, ekibin kendi fonlarının önemli bir bölümünün de ele geçirilen kasaların içinde durduğunu açıkladı; bu da yaklaşık 6,04 milyon dolarlık kaybın hem kullanıcı varlıklarını hem de kurtarma için ayrılmış işletme sermayesini birlikte sildiği anlamına geliyor. Yönetim, Ekim 2025’teki Stream Finance çöküşünden bu yana altcoin ve DeFi koşullarındaki genel bozulmaya dikkat çekti; o dönemde sektör genelinde likidite ve güven belirgin biçimde inceldi. Şirket, yalnızca 2026 Nisan ayında DeFi protokollerinin 635 milyon doları aşan zarar soğurduğunu belirtti. Ekip, tüm alternatifleri tarttıktan sonra bu koşullar altında yeniden inşa etmenin sürdürülebilir olmadığı sonucuna vardı.

Zincir üstü veriler, saldırganın Ethereum ana ağındaki iki USDC kasasının muhasebe mantığını hedef aldığını gösteriyor. Güvenlik analistleri olayı flash-loan (şimşek kredisi) kaynaklı bir fiyat manipülasyonu olarak nitelendiriyor: istismarcı her kasanın pay fiyatını bozdu, ardından protokol tepki veremeden tek bir işlemde değeri dışarı çekti. Aynı blok içinde geri ödenen teminatsız bir borçlanma olan flash-loan, saldırganın maruziyetini geçici olarak şişirmesine ve kasanın iç fiyatlamasını çarpıtmasına imkân tanıdı. 0x Protokolü gibi merkeziyetsiz borsa fiyatlama altyapısına karşı yürütülen manipüle edilmiş pay değerlemesi, protokolü anında ağır zarar yazmaya zorladı. Hasarın neden ani ve hazine içinde telafi edilemez olduğunu, bir özel anahtar sızıntısı değil işte bu mekanizma açıklıyor.

Zararlar iki havuz arasında eşit dağılmadı. En ağır darbeyi LazyVault_LowerRisk_USDC kasası aldı ve yaklaşık 5,64 milyon dolar USDC kaybetti; LazyVault_HigherRisk_USDC kasası ise yaklaşık 0,40 milyon dolar, yani 400 bin dolar yitirdi. Summer.fi’nin kendi rezervleri de aynı kasalarda park edildiği için ihlal, platformun bilançosunu esirgemek yerine doğrudan vurdu. Bu örtüşme kapanışın tam kalbinde yer alıyor: bir protokol kimi zaman sigorta ya da taze finansmanla müşteri zararlarını atlatabilir, ancak burada hazine ile etkilenen kullanıcı mevduatları birlikte boşaltıldı. Stablecoin kasalarının paylaştığı bu ortak risk, başvurulacak hiçbir tampon bırakmadı.

Summer.fi’nin kökeni Maker Foundation’a uzanıyor; 2021’de buradan ayrılıp önce Oasis.app olarak faaliyet gösterdi, ardından yeniden markalaştı. Beş yıl boyunca boğa ve ayı döngüleri boyunca 50.000’den fazla kullanıcıya hizmet veren kaldıraç yönetimi ve kasa otomasyonu araçları geliştirdi. Yaklaşık bir yıl önce devreye alınan Lazy Summer Protocol, dokuz ay içinde 200 milyon dolar toplam kilitli değere (TVL) ulaştı; otomatik bir getiri ürünü için oldukça agresif bir büyüme eğrisi. Bu ivme Stream Finance krizinin ardından durdu ve Temmuz’daki istismar, yavaşlayan bir işi ölümcül bir noktaya taşıdı. Ekip, kapanışı doğrularken kullanıcılarına, ortaklarına ve yatırımcılarına teşekkür etti.

Kullanıcılar için acil öncelik panik değil, süreç. Summer.fi; uygulamasını, destek e-postasını ve Discord kanalını 31 Ağustos 2026 tarihine kadar açık tutacak, böylece mevduat sahipleri pozisyonlarını gözden geçirebilecek ve talimatları bekleyebilecek. Lazy Summer Protocol, merkeziyetsiz bir otonom organizasyon (DAO) tarafından yönetiliyor; bu da protokolün nihai kaderinin şirketten çok topluluk yönetişimine bağlı olduğu anlamına geliyor. Söz konusu DAO şu anda, saldırıda vurulan iki kasa dâhil tüm kasalarda para çekme ve itfa işlevlerini yeniden başlatmaya çalışıyor. Teknik ve yönetişim adımları tamamlandığında kasa işlemlerinin Summer.fi arayüzü üzerinden yeniden kullanılabilir hale gelmesi bekleniyor, ancak kesin bir yeniden açılış tarihi henüz açıklanmadı.

Bizim okumamıza göre Summer.fi’nin çöküşü, izole bir başarısızlıktan çok gerilmiş bir döngünün belirtisi. COINOTAG’ın derlediği toplu piyasa verileri, duyarlılığın Aşırı Korku bölgesine saplandığını gösteriyor: Korku ve Açgözlülük Endeksi 25 seviyesinde ve toplam kripto piyasa değeri 1,85 trilyon dolar civarında. Bu koşullar, orta ölçekli bir protokol için acil fon toplamayı ya da bir kurtarmayı neredeyse imkânsız kılıyor. Yüzde 69,4’lük Bitcoin hâkimiyeti ise sermayenin daha riskli DeFi ve altcoin maruziyetinden büyük coinlere doğru kaçtığını gözler önüne seriyor. Resmi kapanış bildiriminin de doğruladığı gibi, tek bir flash-loan istismarı hem kullanıcı mevduatlarını hem de bir ekibin nefes alacağı pist mesafesini silebiliyorsa, bu olay Stream Finance’ten bu yana sektörün dayanıklılığının ne kadar inceldiğini bir kez daha ortaya koyuyor.