Bagian paling menakutkan dari eksploitasi @summerfinance_ bukanlah $6,04 juta yang dicuri pada 6 Juli. Tapi fakta bahwa risiko ini memakan waktu 8 bulan untuk dirakit, secara terbuka, di empat organisasi. 30 Okt 2025: Kapasitas SiloV2 Ark ditetapkan menjadi nol. Proses pengeluaran dimulai. Nov 2025: Stream Finance runtuh. Token Silo Varlamore menjadi tidak aktif di rantai, tidak pernah diturunkan nilainya. Apr 2026: Penyerang membiayai dompet, menghabiskan 3 bulan secara diam-diam mengakumulasi token yang salah harga. 6 Jul 2026: satu transaksi atomik. Pinjaman kilat 65,4 juta, 64,8 juta disetorkan, token yang tidak aktif disumbangkan ke Ark yang masih terdaftar, 70,9 juta ditebus. $5,64 juta dari vault USDC Berisiko Rendah. $0,40 juta dari yang Berisiko Tinggi. Curator @BlockAnalitica menetapkan kapasitas menjadi nol 8 bulan lebih awal. Penjaga menghentikan operasi dalam waktu satu jam. Tata kelola bertanggung jawab atas pencabutan daftar. Tidak pernah diselesaikan. Protokol mengendalikan totalAssets(). Terus menghitung Ark yang sudah mati. Semua pihak mengklaim telah menjalankan tugasnya. Desainnya yang gagal. Audit hanya mencakup kode. Tidak ada yang mencakup ruang di antara empat organisasi tanpa buku prosedur bersama. Hati-hati dalam mengalokasikan ke Morpho atau protokol apa pun yang bergantung pada kurator eksternal. Model ini meminta Anda untuk menanggung risiko koordinasi antara pihak-pihak yang insentifnya lebih dekat ke BD daripada manajemen risiko. Inilah sebabnya D2 hanya berjalan di dua bursa, @HyperliquidX dan @DeriveXYZ. Dan kami memantau mereka dengan ketat. Pihak lawan tidak menambah risiko secara linear. Mereka mengalikan celah-celah. Apakah Anda dibayar cukup untuk risiko yang Anda ambil?
