¡Alerta! Summer.fi congela sus vaults perezosos tras robo de 6 millones que te dejará boquiabierto

Summer.fi, un protocolo de finanzas descentralizadas, tuvo que pausar sus bóvedas Lazy Summer luego de un hackazo que se llevó cerca de 6 millones de dólares de la plataforma que funciona en Ethereum, según lo que dijeron ellos y varios expertos en seguridad blockchain.

Lazy Summer es una plataforma automática que mueve tu dinero por diferentes mercados como Aave y Morpho para sacar mejores ganancias, y todo sin que tengas que mover un dedo; ellos hacen el rebalanceo por ti.

La bronca la detectó primero la empresa Blockaid, y otros como PeckShield y CertiK también vieron movimientos raros. Summer.fi confirmó que estaban viendo qué chingaos había pasado y congelaron las bóvedas afectadas para que no se siguiera perdiendo lana.

Parece que el hacker usó un mega flash loan —un préstamo que entra y sale en segundos—, que consiguió por Morpho, para hacer trampa con la cuenta de las bóvedas automáticas de USDC en Lazy Summer.

Un experto llamado Bhari explicó que aprovecharon un fallo en el código para inflar el total de activos y luego los canjearon para sacar ganancia neta. La lana robada la convirtieron en DAI usando Curve y luego se la mandaron directo al monedero del ladrón.

Antes del ataque, la plataforma tenía unos 22 millones de dólares en total, según datos de DeFiLlama. Después de que salió el chisme, el token SUMR se desplomó más del 18%. ¡Qué mala onda!