Команда Summer fi официально объявила о прекращении операционной деятельности после хакерской атаки. Злоумышленники похитили 6,04 миллиона долларов из протокола. Пользовательский интерфейс останется доступным до 31 августа. Дальнейшую судьбу самого протокола определит управляющая им ДАО. Разработчики честно заявили об отсутствии жизнеспособного пути вперед. Summer fi проработал около семи лет на рынке децентрализованных финансов. Команда провела два года в составе Maker Foundation. В июне 2021 года проект выделился в самостоятельную структуру. За это время сервисами Oasis app и Summer fi воспользовались более 50 000 человек. Общий объем заблокированной стоимости достиг 200 миллионов долларов за первые девять месяцев. К моменту атаки показатель сократился примерно до 22 миллионов долларов.

6 июля злоумышленник манипулировал стоимостью активов двух USDC-хранилищ Lazy Summer Protocol. Атака произошла в сети Ethereum через одну атомарную транзакцию. Хранилище с более низким риском потеряло примерно 5,64 миллиона долларов. Продукт с повышенным риском лишился около 400 000 долларов. Для атаки использовались токены хранилища Silo Varlamore USDC Growth с устаревшей оценкой. Их внесли в стратегию Ark, которую уже выводили из эксплуатации. Депозитный лимит Ark был установлен на ноль. Однако стратегию не удалили из активного набора FleetCommander. Поэтому ее активы продолжали учитываться при расчете чистой стоимости долей. Ключевым условием атаки стал незавершенный операционный процесс. Злоумышленник воспользовался этим для искусственного увеличения оценки активов. Он получил реальные ликвидные средства из других стратегий, включая Morpho, Spark и Sky. Для проведения операции хакер привлек флэш-кредиты более чем на 65 миллионов долларов.

Подготовка к атаке началась не позднее 6 апреля. Связанные с атакующим кошельки постепенно накапливали токены Silo. Эти токены позднее использовали для манипуляции рынком. После погашения флэш-кредитов злоумышленник конвертировал прибыль в DAI. Часть средств он позднее направил через Tornado Cash. Разработчики сообщили о значительных потерях собственных средств команды. Финансовые потери лишили проект резервов, необходимых для восстановления. После атаки все хранилища Lazy Summer Protocol приостановили работу. Лимиты депозитов в управляемых ДАО продуктах установили на ноль. Организация проводит процедуры для возобновления вывода средств. Служба поддержки и Discord проекта продолжат работать до конца августа. Основатель Aave Стани Кулечов назвал Summer fi одним из первопроходцев DeFi. Закрытие Summer fi произошло вскоре после аналогичного решения DeFi-сервиса Zapper.