Atakujący stojący za exploitem Summer.fi przeniósł większość skradzionych środków z portfela, który pierwotnie je otrzymał, przesuwając uwagę z samego naruszenia na trudniejsze kwestie identyfikowalności i odzyskania aktywów. Transfery stanowią najważniejszy rozwój wydarzeń po exploicie od czasu, gdy protokół DeFi wstrzymał dotknięte nim skarbce.

Summer.fi, następca Oasis.app po rebrandingu — długo działającego front-endu MakerDAO do pożyczek zabezpieczonych — ujawniło incydent na początku tego miesiąca, gdy jego skarbce Lazy Summer zostały opróżnione w exploicie, który protokół następnie szczegółowo opisał w post-mortem. Zespół wstrzymał dotknięte skarbce, oceniając skalę szkód, co jest standardową reakcją awaryjną w DeFi, gdzie mechanizmy awaryjnego zatrzymania są często ostatnią linią obrony przed dalszym odpływem środków.

Skalę naruszenia oszacowano na około $6 million, gdy Summer.fi po raz pierwszy wstrzymało skarbce, jak podał CoinDesk. Firma bezpieczeństwa blockchain PeckShield wcześniej zasygnalizowała stratę, informując, że Summer.fi zostało zhakowane na 6 million DAI — zdecentralizowanego stablecoina emitowanego przez protokół MakerDAO, na którym opiera się architektura Summer.fi.

Dlaczego transfery sprawcy exploita zmieniają perspektywy odzyskania środków

Najnowszy ruch jest istotny, ponieważ to, co dzieje się ze skradzionymi aktywami po exploicie, często decyduje o tym, czy jakąkolwiek ich część można zamrozić lub zwrócić. Gdy środki opuszczą początkowy portfel odbiorczy i zaczną przechodzić przez kolejne transakcje pośrednie, ich śledzenie staje się wyraźnie trudniejsze.

Aktywność portfela sprawcy exploita można śledzić bezpośrednio w eksploratorze bloków Ethereum, który rejestruje transfery, znaczniki czasu i kontrahentów. Widoczność on-chain nie gwarantuje odzyskania środków, ale utrzymuje ruch aktywów w publicznym polu widzenia analityków i protokołu.

Kolejne działania już skomplikowały ten obraz, a doniesienia wskazują, że sprawca exploita Summer.fi przeniósł i zmiksował skradzione DAI. Miksowanie jest zazwyczaj etapem, na którym szanse odzyskania środków gwałtownie spadają, ponieważ zrywa bezpośrednie powiązanie między adresami źródłowymi i docelowymi.

Co incydent oznacza dla bezpieczeństwa DeFi

Exploit, który opróżnia skarbce dostępne dla użytkowników, jest zdarzeniem związanym z ryzykiem smart kontraktów i platformy, a nie z rynkiem; to w jego następstwie testowane jest zaufanie do protokołu. Sposób, w jaki Summer.fi komunikuje się i prowadzi działania naprawcze, ma dla użytkowników równie duże znaczenie jak pierwotna strata.

Summer.fi oparło swoją odpowiedź na wyjaśnieniu, co się stało, oraz przedstawieniu kolejnych kroków w post-mortem — standardowym schemacie działania dla protokołu próbującego utrzymać zaufanie użytkowników po naruszeniu. Nadal nie wiadomo, czy większość środków, które zostały już przeniesione, uda się odzyskać.

Analitycy on-chain sygnalizowali ruchy portfela w momencie, gdy następowały:

Tracking the Summer.fi exploiter's wallet as funds are moved on-chain. https://x.com/OnchainLens/status/2079851179367141885

— Onchain Lens (@OnchainLens) July 2026

Źródło: @OnchainLens na X