La parte más aterradora del exploit de @summerfinance_ no es los $6,04 millones extraídos el 6 de julio. Es que el riesgo tardó 8 meses en ensamblarse, a plena vista, a través de cuatro organizaciones. 30 de octubre de 2025: Cap de SiloV2 Ark establecido en cero. Comienza la salida. Noviembre de 2025: Stream Finance colapsa. Los tokens Silo Varlamore se vuelven obsoletos en la cadena, sin nunca ser ajustados. Abril de 2026: El atacante financia monederos, pasa 3 meses acumulando silenciosamente los tokens mal valorados. 6 de julio de 2026: una transacción atómica. 65,4 millones en préstamo flash, 64,8 millones depositados, tokens obsoletos donados al Ark aún listado, 70,9 millones canjeados. $5,64 millones del vault de bajo riesgo USDC. $0,40 millones del de mayor riesgo. El curador @BlockAnalitica redujo a cero los caps 8 meses antes de tiempo. Los guardianes pausaron dentro de la hora. La gobernanza se encargó de la deslistación. Nunca se finalizó. El protocolo poseía totalAssets(). Siguió contando el Ark muerto. Todos afirman que hicieron su trabajo. El diseño no lo hizo. Las auditorías cubren el código. Nada cubre el espacio entre cuatro organizaciones sin un runbook compartido. Tenga mucho cuidado al asignar a Morpho o cualquier protocolo que dependa de curadores externos. El modelo le pide que asuma el riesgo de coordinación entre partes cuyos incentivos están más cerca del BD que de la gestión de riesgos. Por eso D2 opera solo en dos plataformas, @HyperliquidX y @DeriveXYZ. Y las vigilamos de cerca. Las contrapartes no suman riesgo linealmente. Multiplican las costuras. ¿Estás siendo suficientemente recompensado por el riesgo que asumes?
