L’attaquant à l’origine de l’exploit de Summer.fi a déplacé la majorité des fonds volés hors du portefeuille qui les avait initialement reçus, déplaçant l’attention de la brèche initiale vers les questions plus difficiles de traçabilité et de récupération. Ces transferts représentent l’évolution post-exploit la plus importante depuis que le protocole DeFi a suspendu ses coffres affectés.

Summer.fi, le successeur rebaptisé d’Oasis.app — l’interface historique de prêts collatéralisés de MakerDAO — a révélé l’incident plus tôt ce mois-ci, lorsque ses coffres Lazy Summer ont été vidés lors d’un exploit que le protocole a ensuite détaillé dans un post-mortem. L’équipe a suspendu les coffres concernés pendant qu’elle évaluait l’étendue des dommages, une réponse d’urgence standard dans la DeFi, où les mécanismes de coupe-circuit constituent souvent la dernière ligne de défense contre une ponction en cours.

L’ampleur de la brèche a été estimée à environ $6 million lorsque Summer.fi a d’abord suspendu les coffres, selon CoinDesk. La société de sécurité blockchain PeckShield avait auparavant signalé la perte, indiquant que Summer.fi avait été piraté à hauteur de 6 million DAI — le stablecoin décentralisé émis par le protocole MakerDAO, dont dépend l’architecture de Summer.fi.

Pourquoi les transferts de l’exploiteur changent les perspectives de récupération

Le dernier mouvement est important, car ce qui arrive aux actifs volés après un exploit détermine souvent si une partie peut être gelée ou restituée. Une fois que les fonds quittent le portefeuille de réception initial et commencent à passer par des transactions intermédiaires supplémentaires, leur traçage devient nettement plus difficile.

L’activité du portefeuille de l’exploiteur peut être suivie directement sur l’explorateur de blocs Ethereum, qui enregistre les transferts, les horodatages et les contreparties. La visibilité on-chain ne garantit pas la récupération, mais elle maintient les mouvements d’actifs sous le regard public des analystes et du protocole.

Les étapes suivantes ont déjà compliqué la situation, avec des informations indiquant que l’exploiteur de Summer.fi a déplacé et mixé les DAI volés. Le mixage est généralement l’étape à laquelle les chances de récupération chutent fortement, car il rompt le lien direct entre les adresses source et de destination.

Ce que l’incident signale pour la sécurité de la DeFi

Un exploit qui vide des coffres destinés aux utilisateurs est un événement lié aux smart contracts et au risque de plateforme, et non un événement de marché, et c’est dans ses suites que la confiance envers le protocole est mise à l’épreuve. La manière dont Summer.fi communique et met en œuvre des mesures correctives pèse autant pour les utilisateurs que la perte initiale.

Summer.fi a articulé sa réponse autour de l’explication de ce qui s’est produit et de la présentation des prochaines étapes dans son post-mortem — la démarche standard pour un protocole qui tente de conserver la confiance des utilisateurs après une brèche. La question de savoir si la majorité des fonds désormais déplacés pourra être récupérée reste sans réponse.

Des analystes on-chain ont signalé les mouvements du portefeuille au moment où ils se produisaient :

Tracking the Summer.fi exploiter's wallet as funds are moved on-chain. https://x.com/OnchainLens/status/2079851179367141885

— Onchain Lens (@OnchainLens) July 2026

Source: @OnchainLens on X