Blockaid identifica exploit de US$ 6 milhões na plataforma Summer.fi

Em 6 de julho, a empresa de segurança em blockchain Blockaid alertou para um exploit em andamento contra a Summer.fi. Dados onchain indicam que cerca de US$ 6 milhões em DAI foram drenados de contratos da plataforma na rede Ethereum. O que os dados onchain mostram Segundo a Blockaid, três contratos no Ethereum foram afetados: 0x98C49e13bf99D7CAd8069faa2A370933EC9EcF17, 0xA9ca4909700505585B1aD2a1579dA3b670FFA9c4 e 0xE9cDA459bED6dcfb8AC61CD8cE08E2D52370cB06. O endereço do explorador, 0x7BF716167B48CF527725722C6d79494b45B3BDCa, e um exemplo de hash de transação, 0x0db528c44f23fc7fa4544684a2fab81096450a14aae8bc89f42cd0592d43da12, também foram divulgados, oferecendo um ponto de partida imediato para que pesquisadores independentes rastreiem o fluxo dos fundos. Até o momento em que a Blockaid publicou as informações, a Summer.fi ainda não havia emitido uma resposta pública abrangente. O que é a Summer.fi A Summer.fi foi lançada originalmente como Oasis.app em 2019, voltada a usuários do MakerDAO, permitindo a gestão de empréstimos em DAI e das funcionalidades de vaults. Por volta de 2023, adotou a marca Summer.fi e ampliou o foco para além do MakerDAO, incorporando múltiplos protocolos DeFi, como Aave e Morpho. No início de 2026, a plataforma passou a priorizar o Lazy Summer Protocol, posicionando-se como uma camada de otimização automática de rendimento com uso de IA, operando como solução de vault não custodial e permissionless voltada a infraestrutura de yield em padrão institucional. Não há registros disponíveis de exploits relevantes anteriores envolvendo a Summer.fi, o que torna este episódio o primeiro incidente de grande visibilidade no histórico de segurança da plataforma. O papel da Blockaid O sistema de detecção da Blockaid identificou o ataque em tempo real, destacando onchain o endereço da carteira do explorador, os contratos afetados e um hash de transação de referência. A empresa já sinalizou exploits em diversos protocolos DeFi e construiu reputação como um dos sistemas de alerta precoce mais confiáveis do ecossistema. Implicações para investidores em DeFi Plataformas como a Summer.fi, que direcionam automaticamente o capital do usuário por múltiplos protocolos, concentram riscos de smart contracts de forma cumulativa. Cada protocolo na cadeia de roteamento vira uma potencial superfície de ataque. Quanto maior a complexidade da camada de automação, maior tende a ser essa superfície.