@summerfinance_ के एक्सप्लॉइट का सबसे डरावना हिस्सा जुलाई 6 को निकाले गए $6.04M नहीं है।
यह है कि यह जोखिम 8 महीने तक, चार संगठनों के बीच, स्पष्ट रूप से इकट्ठा किया गया।
30 अक्टूबर, 2025: SiloV2 Ark की कैप शून्य पर सेट कर दी गई। ऑफबोर्डिंग शुरू हुई।
नवंबर 2025: Stream Finance टूट गया। Silo Varlamore टोकन्स चेन पर स्टेल हो गए, कभी मार्क डाउन नहीं किए गए।
अप्रैल 2026: हमलावर ने वॉलेट्स को फंड किया, 3 महीने तक शांति से मिसप्राइस्ड टोकन्स को इकट्ठा किया।
7 जुलाई, 2026: एक परमाणु tx। 65.4M फ्लैश लोन, 64.8M जमा, स्टेल टोकन्स को अभी भी सूचीबद्ध Ark में दान किया गया, 70.9M रिडीम किए गए।
$5.64M Lower Risk USDC वॉल्ट से। $0.40M Higher Risk वॉल्ट से।
Curator @BlockAnalitica ने 8 महीने पहले ही कैप्स को शून्य कर दिया।
Guardians ने एक घंटे के भीतर पॉज कर दिया।
Governance ने डिलिस्टिंग को स्वीकार किया। कभी पूरा नहीं हुआ।
Protocol ने totalAssets() को संभाला। मरे हुए Ark को गिनते रहा।
सभी का दावा है कि उन्होंने अपना काम किया। पर डिज़ाइन नहीं किया।
ऑडिट्स कोड को कवर करती हैं। पर चार संगठनों के बीच के स्थान को कोई कवर नहीं करता, जहाँ कोई साझा runbook नहीं है।
Morpho या किसी ऐसे प्रोटोकॉल को सौंपते समय, जो बाहरी curators पर निर्भर है, बहुत सावधानी से काम करें। मॉडल आपसे पार्टियों के बीच समन्वय के जोखिम को समर्थन करने को कहता है, जिनके प्रेरणाएँ risk management से BD के करीब हैं।
यही कारण है कि D2 केवल दो ही मंचों पर, @HyperliquidX और @DeriveXYZ पर चलता है। और हम उनकी प्रतिक्रिया पर सख्ती से नज़र रखते हैं।
काउंटरपार्टीज़ समानुपातिक रूप से जोखिम नहीं जोड़तीं। वे seam को गुणा करती हैं।
क्या आपको आपके स्वीकार किए हुए जोखिम के लिए पर्याप्त पेमेंट मिलता है?