De aanvaller achter de exploit bij Summer.fi heeft het grootste deel van de gestolen fondsen verplaatst uit de wallet die ze oorspronkelijk ontving, waardoor de aandacht verschuift van de eerste inbreuk naar de moeilijkere vragen rond traceerbaarheid en herstel. De overboekingen vormen de belangrijkste ontwikkeling na de exploit sinds het DeFi-protocol zijn getroffen vaults stillegde.

Summer.fi, de hernoemde opvolger van Oasis.app — MakerDAO's lang bestaande front-end voor leningen met onderpand — maakte het incident eerder deze maand bekend, nadat zijn Lazy Summer-vaults waren leeggehaald bij een exploit die het protocol later toelichtte in een post-mortem. Het team pauzeerde de getroffen vaults terwijl het de omvang van de schade beoordeelde, een standaard noodreactie in DeFi, waar circuit-breakermechanismen vaak de laatste verdedigingslinie vormen tegen voortdurende leegtrekking.

De omvang van de inbreuk werd geraamd op ongeveer $6 miljoen toen Summer.fi de vaults voor het eerst stillegde, zoals gemeld door CoinDesk. Blockchainbeveiligingsbedrijf PeckShield had het verlies eerder gesignaleerd en meldde dat Summer.fi was gehackt voor 6 miljoen DAI — de gedecentraliseerde stablecoin die wordt uitgegeven door het MakerDAO-protocol, waarvan de architectuur van Summer.fi afhankelijk is.

Waarom de overboekingen van de exploiter het herstelbeeld veranderen

De nieuwste verplaatsing is belangrijk omdat wat er na een exploit met gestolen activa gebeurt vaak bepaalt of een deel ervan kan worden bevroren of teruggegeven. Zodra fondsen de aanvankelijke ontvangende wallet verlaten en via extra transactiestappen beginnen te lopen, wordt traceren aanzienlijk moeilijker.

De walletactiviteit van de exploiter kan rechtstreeks worden gevolgd via de Ethereum-blockverkenner, die overboekingen, tijdstempels en tegenpartijen registreert. On-chain zichtbaarheid garandeert geen herstel, maar houdt de verplaatsing van activa publiek zichtbaar voor analisten en het protocol.

Vervolgstappen hebben dat beeld al ingewikkelder gemaakt, met berichtgeving die aangeeft dat de Summer.fi-exploiter de gestolen DAI heeft verplaatst en gemixt. Mixen is doorgaans de fase waarin de kans op herstel sterk afneemt, omdat het de directe koppeling tussen bron- en bestemmingsadressen verbreekt.

Wat het incident betekent voor DeFi-beveiliging

Een exploit die gebruikersgerichte vaults leegtrekt, is een gebeurtenis op het gebied van smart-contract- en platformrisico, geen marktgebeurtenis, en juist in de nasleep wordt het vertrouwen in een protocol getest. Hoe Summer.fi communiceert en herstelmaatregelen neemt, weegt voor gebruikers even zwaar als het oorspronkelijke verlies.

Summer.fi heeft zijn reactie gericht op het uitleggen van wat er is gebeurd en het schetsen van vervolgstappen in zijn post-mortem — het standaard draaiboek voor een protocol dat na een inbreuk het vertrouwen van gebruikers probeert te behouden. Of het grootste deel van de fondsen die nu zijn verplaatst kan worden teruggehaald, blijft onduidelijk.

On-chain analisten signaleerden de walletbewegingen op het moment dat ze plaatsvonden:

Tracking the Summer.fi exploiter's wallet as funds are moved on-chain. https://x.com/OnchainLens/status/2079851179367141885

— Onchain Lens (@OnchainLens) July 2026

Source: @OnchainLens on X