Summer.fi Aktif DeFi Saldırısında 6 Milyon Dolar Kaybetti, SUMR Token Değer Yitirdi

Kripto Haberleri

Zincir üstü vault protokolü Lazy Summer'ın ön yüzü olan Summer.fi, canlı bir saldırıda (exploit) yaklaşık 6 milyon dolar kaybetti; bu, temmuz ayında kayıtlara geçen ikinci DeFi ihlali oldu. Güvenlik izleme sistemleri olayı pazartesi sabahı tespit etti ve zincir üstü veriler, fonların saldırganın kontrolündeki bir kontrata aktarılmasıyla ilk kayıpları 6 milyon dolar civarına sabitledi. Kullanıcı mevduatlarını otomatik olarak farklı getiri kaynaklarına yönlendiren sistemde boşaltılan değer, düşük riskli bir USDC vault'unda duruyordu. İlk tespit anında saldırı hâlâ aktifti ve toplam zarar henüz kesinleşmemişti; adli izleme Aave bağlantılı mevduat rotalarında sürdükçe rakamın daha da yükselmesi ihtimali masada duruyor.

Saldırının başlıca hedefi, muhafazakâr bir ürün olarak pazarlanan ve harici bir firma tarafından risk yönetimi yapılan LazyVault_LowerRisk_USDC vault'u oldu. Zincir üstü veriler, olay sırasında vault'un ekranda görünen yıllık getirisinin (APY) kısa süreliğine yaklaşık yüzde 2,08 milyon gibi anlamsız bir seviyeye fırladığını gösteriyor — bu gerçek bir getiri değil, altta yatan muhasebenin bozulduğuna işaret eden tipik bir çarpıklık. Mevduat sahibine sunulan yıllıklaştırılmış getiri olan APY, vault bakiyelerinden türetildiği için ani ve mantıksız bir okuma genellikle rezerv matematiğinin manipüle edildiğini imler. İnceleme ekipleri bu okumayı, saldırının vault'un pay-varlık oranını — düşük riskli bir altcoin vault'unun her katılımcı için mevduatı doğru fiyatlamada dayandığı temel mekanizmayı — bozduğunun kanıtı olarak değerlendirdi.

Araştırmacılar zincir üstü kimliklerin tamamını paylaştı: 0x7BF716 ile başlayan bir saldırgan adresi, saldırıya özel bir kontrat ve etkilenen üç Lazy Summer kontratı. Zincir üstü veriler, ele geçirilen vault'taki en büyük mevcut sahibin yaklaşık 8,6 milyon USDC yatırdığını ve protokolün ekosistemine bağlı bir kuruluşla ilişkili göründüğünü ortaya koyuyor. Saldırganın adresini erken yayımlamak standart bir ilk müdahale adımıdır; bu, fonlar bir mikser ya da 0x Protokolü takas rotaları üzerinden aklanmadan önce borsaların ve analiz masalarının cüzdanı kara listeye almasına imkân tanır. Açıklanan kontrat kümesi, beyaz şapkalı müdahale ekiplerine dondurulacak tam yüzeyi veriyor; ancak halihazırda hareket ettirilmiş fonların geri alınıp alınamayacağı bu aşamada belirsizliğini koruyor.

Protokolün yerel tokeni SUMR, ihlale sert tepki verdi. Güncel piyasa verileri SUMR'ın 0,00193 dolar seviyelerinde işlem gördüğünü ve 24 saatte yaklaşık yüzde 5,3 gerilediğini gösteriyor; bu, gün içinde yüzde 1'den fazla değer kazanan genel piyasadan belirgin bir ayrışma. Bu görece zayıf performans, protokole özgü izole riskin temiz bir okumasıdır: bir token, geniş piyasa yükselirken düşüyorsa satış makro kaynaklı değil, tamamen kendine özgüdür. Küçük ölçekli bir yönetişim tokenindeki ince likidite bu hareketleri büyütebilir; ve peg'ini korumak üzere tasarlanmış bir algoritmik stablecoin'in aksine SUMR, saldırı manşeti piyasaya düştüğünde güven kaynaklı bir düşüşü durduracak hiçbir mekanizma taşımıyor.

Eski adıyla Oasis.app olarak bilinen Summer.fi, mevduatları Aave ve Morpho gibi DeFi getiri kaynakları arasında otomatik olarak kaydıran zincir üstü vault sistemi Lazy Summer Protokolü'nün kullanıcıya bakan giriş kapısı olarak çalışıyor. Bu otomatik yönlendirme tasarımı sermayeyi birkaç strateji kontratında yoğunlaştırıyor; bu da sermaye verimliliğini artırırken tek bir vault ele geçirildiğinde hasar alanını genişletiyor. Oasis.app'ten yapılan yeniden markalaşma, platformun otomatik getiri toplayıcılığına yönelmesinin ardından geldi ve onu USDC ile diğer varlıklar için ellerinizi kirletmeden çalışan bir tahsis aracı olarak konumlandırdı. Bu ihlal artık, kolaylığı önceleyen bu mimarinin, sekiz haneli mevduat tutan her protokolün karşılaştığı düşmanca baskıya dayanıp dayanamayacağını sınıyor.

Summer.fi olayı, ağır geçen bir haziranın ardından temmuzda kaydedilen ikinci kripto saldırısına işaret ediyor. Zincir üstü veriler, geçen ay platformların 40 ayrı saldırıda yaklaşık 75,87 milyon dolar kaybettiğini, dönemin tek başına en büyük zararının ise Humanity Protocol ihlalinden geldiğini gösteriyor. Aylık düzinelerce olay ve birçoğunun sekiz haneli rakamlara ulaşması şeklindeki bu tempo, akıllı kontrat riskinin sektörün en kalıcı yapısal yükü olmayı sürdürdüğünü vurguluyor. Toplu saldırı verileri Summer.fi soygununu bir istisna olarak değil; havuzlanmış mevduatları birleştirilebilir kontrat mantığının arkasında tutan getiri yönlendirme ve vault protokollerinin, merkeziyetsiz finansın en sık hedef alınan katmanı olmayı sürdürdüğü bir örüntünün devamı olarak çerçeveliyor.

Tüm bu gelişmeleri bir arada okuyan COINOTAG, manşet fiyatları istikrara kavuşsa bile sermaye kaybetmeye devam eden bir DeFi güvenlik döngüsü görüyor. Toplu piyasa verilerimiz arka planı net biçimde çiziyor: Korku ve Açgözlülük Endeksi 100 üzerinden 24, yani Aşırı Korku bölgesinde; Bitcoin baskınlığı yüzde 69,3 seviyesinde tutunuyor ve toplam kripto piyasa değeri 1,82 trilyon dolar civarında bulunuyor. Sermayenin Bitcoin'e sığınırken altcoin protokollerinin saldırı zararlarını yuttuğu bu tablo, akıllı kontrat başarısızlığına neredeyse hiç tolerans göstermeyen, riskten kaçınan bir piyasaya işaret ediyor. Haziran'ın 75,87 milyon dolarlık kaybına şimdi taze 6 milyon dolarlık Summer.fi soygunu eklenirken, zincir üstü kanıtlar bu çeyrekte protokol hayatta kalması için belirleyici değişkenin getiri değil güvenlik olduğunu savunuyor.