Автоматизированное хранилище Lazy Summer Protocol, подключённое к платформе Summer.fi, понесло убыток в размере около $6 млн в результате цепочки отказов в экосистеме децентрализованных финансов (DeFi). Инцидент не был вызван прямой атакой на интерфейс Summer.fi или смарт-контракты самого хранилища, а стал следствием каскадных проблем, начавшихся с эксплойта пула Balancer V2 ещё в ноябре 2025 года.
По данным post-mortem от Summer.fi, пострадавшим продуктом стал Lazy Summer Arbitrum USDC Vault, который размещал средства в кредитном рынке susdx/USDC протокола Silo Finance. Первопричиной стал эксплойт Balancer на сумму около $94,8 млн, оказавший давление на стейблкоин USDX от Stables Labs. USDX начал терять привязку 6 ноября, что напрямую ударило по рынку Silo, где был задействован капитал хранилища.
Ключевой проблемой стало несоответствие между реальной экономической стоимостью обесценившейся позиции в Silo и данными, которые передавались на ончейн. Рынок Silo продолжал сообщать некорректные значения, из-за чего хранилище Lazy Summer рассматривало свои активы как более ценные, чем они были на самом деле. Это привело к дисбалансу вывода средств: пользователи, успевшие выйти из хранилища до полного отражения убытка, получали средства по завышенным оценкам, а оставшиеся вкладчики приняли на себя итоговый дефицит.
Летом 2026 года система обнаружения эксплойтов компании Blockaid зафиксировала активную атаку на Summer.fi, сообщив о drain на сумму ~$6 млн. Оповещение было опубликовано в соцсетях, однако полная техническая картина стала известна позже. Депозиты в затронутое хранилище были заблокированы ещё 6 ноября, тогда же сделан снапшот пострадавших пользователей. Позже команда запустила контракты для мониторинга и автоматического вывода доступной ликвидности из Silo.
На уровне управления Lazy Summer DAO 13 ноября было опубликовано предложение SIP2.39 об исключении рынка susdx/USDC из стратегического набора, которое приняли 21 ноября. DAO также рассматривает внедрение экстренных контролей, перестроенный набор стратегий без экспозиции к USDX, усиление раскрытия рисков, возможные компенсации и создание страхового фонда.
Инцидент обнажил системный риск: автоматизированные доходные продукты зависят от внешних площадок кредитования, залоговых активов, пулов ликвидности и оракулов, и сбой в любом звене может привести к потерям, даже если собственные контракты работают безупречно. Для DeFi-инвесторов это предупреждение против восприятия курируемых хранилищ как простых инструментов доходности без учёта протокольных рисков. Для риск-менеджеров — повод пересмотреть допущения оракулов, мониторинг отвязки стейблкоинов и механизмы экстренной остановки вывода средств.
