Summer.fi chiude dopo un exploit da 6 milioni di dollari su Lazy Summer
L’app DeFi resterà online fino al 31 agosto, mentre la DAO prova a ripristinare prelievi e rimborsi per i vault USDC colpiti.
In breve
- Summer.fi sta riducendo le proprie attività dopo un exploit da 6,04 milioni di dollari avvenuto il 6 luglio sul Lazy Summer Protocol.
- L’attacco ha alterato il prezzo delle quote in due vault USDC su Ethereum, causando una perdita netta di quasi 5,64 milioni di USDC nel vault con rischio più basso.
- L’app resterà online fino al 31 agosto mentre la DAO cerca di ripristinare prelievi e rimborsi per tutti i vault.
Summer.fi sta ridimensionando le sue attività dopo che un exploit da 6,04 milioni di dollari (€5.3 milioni) del 6 luglio ha colpito in modo pesante il Lazy Summer Protocol. La app DeFi resterà accessibile fino al 31 agosto, ma per il team il colpo ha di fatto azzerato le possibilità di ripresa.
L’exploit colpisce i vault USDC
Stando a quanto comunicato dal team, l’attacco è stato eseguito manipolando il prezzo delle quote in due vault USDC su Ethereum. L’impatto è stato diverso sui due prodotti: LazyVault_LowerRisk_USDC ha registrato una perdita netta di quasi 5,64 milioni di USDC, mentre LazyVault_HigherRisk_USDC ha perso circa 0,40 milioni di USDC.
Summer.fi ha spiegato che una parte rilevante del proprio capitale era depositata proprio nei vault compromessi. Di conseguenza, è venuto meno il margine finanziario necessario per rimettere in piedi l’operatività dopo l’incidente. Il team ha definito la chiusura una decisione dolorosa, ma ha anche chiarito che, a suo avviso, era l’unica opzione rimasta.
Più pressione su DeFi
La chiusura arriva in una fase già complicata per DeFi. Nella prima metà del 2026, gli episodi di violazioni della sicurezza nel settore sono aumentati sensibilmente, con circa 70 exploit distinti solo nel secondo trimestre e perdite complessive per circa 746 milioni di dollari (€654 milioni). Nello stesso periodo, il valore totale bloccato nei protocolli DeFi nel 2026 è sceso in modo marcato, passando da circa 115 miliardi di dollari (€101 miliardi) a gennaio a circa 70 miliardi di dollari (€61.4 miliardi) a fine giugno.
Per chi investe in crypto in Europa, il caso è significativo perché mostra quanto rapidamente un protocollo possa entrare in difficoltà dopo un hack, soprattutto quando il capitale proprio è esposto in prima persona. Il punto non è solo l’attacco in sé, ma anche capire se una piattaforma abbia ancora abbastanza margine operativo per sostenere prelievi, rimborsi e attività di recupero.
I prelievi restano aperti per ora
Nonostante la chiusura, la Lazy Summer DAO sta lavorando per riattivare prelievi e rimborsi per tutti i vault, compresi quelli coinvolti nell’exploit. Una volta completata questa fase, Summer.fi punta a riportare tutte le funzionalità dei vault anche nell’interfaccia.
Il caso aggiunge Summer.fi alla lista dei protocolli che non sono riusciti a superare una breach. In passato, anche Radiant Capital e Step Finance hanno chiuso dopo gravi incidenti di sicurezza, riportando l’attenzione sulla fragilità di alcune strutture DeFi.
