Summer Finance sofre exploit de US$ 6 mi; APY exibido em cofre dispara para 2,08 milhões%

A plataforma DeFi Summer Finance foi alvo de um ataque que, segundo a PeckShieldAlert, resultou na drenagem de US$ 6 milhões em DAI (ethereum:0x6b175474e89094c44da98b954eedeac495271d0f). O episódio atingiu principalmente o cofre LazyVault LowerRisk USDC (LVUSDC), que chegou a exibir, por instantes, um APY de 2,08 milhões%. O número não indica que usuários poderiam, de fato, obter um retorno anual nessa magnitude. Trata-se de um APY artificialmente inflado, associado ao exploit ou a uma manipulação na contabilização do cofre. Em publicação no X, a Summer Finance confirmou ter tomado ciência do incidente e informou que está apurando a causa raiz. A equipe também afirmou que os "protocol guardians" estão pausando todos os vaults no Lazy Summer Protocol e prometeu novas atualizações. Dados de mercado apontam que a maior posição atual no cofre impactado pertence ao endereço "0x874…4130". O endereço é citado como ligado a Torben Jorgensen, da UDHC, com depósitos acumulados de cerca de 8,6 milhões de USDC. Para a PeckShieldAlert, esse tipo de anomalia costuma sinalizar vulnerabilidades em nível de contrato ou manipulação de liquidez. A participação da Block Analitica, parceira de gestão de risco da Summer.fi, adiciona complexidade ao caso. O episódio reforça a necessidade de auditorias mais rigorosas, planos de contingência e monitoramento em tempo real para reduzir o risco de perdas dessa natureza.