Blockaid detecta un exploit de 6 millones de dólares en la plataforma Summer.fi

El 6 de julio, la firma de seguridad blockchain Blockaid alertó de un exploit en curso contra Summer.fi. Según sus hallazgos, el atacante habría drenado aproximadamente 6 millones de dólares en DAI desde contratos de la plataforma en Ethereum. Los datos onchain recopilados por Blockaid apuntan a tres contratos afectados en Ethereum: 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17, 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4 y 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06. La compañía también publicó la dirección atribuida al explotador, 0x7BF716167B48CF527725722C6d79494b45B3BDCa, junto con un ejemplo de hash de transacción, 0x0db528c44f23fc7fa4544684a2fab81096450a14aae8bc89f42cd0592d43da12, para facilitar a investigadores independientes el seguimiento de los flujos de fondos. En el momento de la publicación del informe de Blockaid, Summer.fi no había emitido una respuesta pública completa. Summer.fi nació en 2019 bajo el nombre Oasis.app, orientada inicialmente a usuarios de MakerDAO para gestionar el endeudamiento en DAI y las funciones de bóveda. Alrededor de 2023 adoptó la marca Summer.fi y amplió su enfoque más allá de MakerDAO, incorporando varios protocolos DeFi como Aave y Morpho. A principios de 2026, la plataforma reorientó su estrategia hacia el Lazy Summer Protocol, presentándose como una capa automatizada de optimización de rendimiento impulsada por IA, con bóvedas no custodiales y sin permisos, dirigida a infraestructura de yield de nivel institucional. No constan en los registros disponibles grandes exploits previos relacionados con Summer.fi, por lo que este incidente sería el primero que impacta su historial de seguridad. Blockaid señaló que su sistema de detección identificó el ataque en tiempo real, sacando a la luz la cartera del atacante, los contratos comprometidos y un hash de transacción representativo. La firma ha detectado anteriormente exploits en distintos protocolos DeFi, lo que le ha valido reputación como uno de los sistemas de alerta temprana más fiables del ecosistema. Para los inversores DeFi, el caso subraya el riesgo acumulado de los productos que enrutan automáticamente capital entre múltiples protocolos. Cada eslabón de la cadena de enrutamiento amplía la superficie de ataque, y cuanto más compleja es la capa de automatización, mayor es el riesgo asociado a los contratos inteligentes.