@summerfinance_の攻撃で最も恐ろしいのは、7月6日に奪われた604万ドルではない。 それは、4つの組織にまたがって、8ヶ月かけて明示的にリスクが蓄積されたことだ。 2025年10月30日：SiloV2 Arkの上限がゼロに設定。脱退が開始。 2025年11月：Stream Financeが崩壊。Silo Varlamoreトークンはチェーン上で古くなり、一切減価処理されなかった。 2026年4月：攻撃者がウォレットに資金を投入し、3ヶ月かけて不当に評価されたトークンを静かに蓄積。 2026年7月6日：1つの原子的トランザクション。6540万ドルのフラッシュローン、6480万ドルを預入、古くなったトークンがまだ上場中のArkに寄付され、7090万ドルが換金。 564万ドルが低リスクUSDCバウトから、40万ドルが高リスクバウトから。 キュレーター@BlockAnaliticaは8ヶ月早く上限をゼロに設定した。 ガーディアンは1時間以内に一時停止した。 ガバナンスは上場廃止を担当。しかし最終化されなかった。 プロトコルはtotalAssets()を管理。死んだArkをまだカウントし続けた。 誰もが自分の役割を果たしたと主張する。しかし設計が失敗した。 監査はコードをカバーするが、共有された実行手順のない4つの組織の間の隙間は誰もカバーしていない。 Morphoや外部キュレーターに依存するプロトコルへの資金投入には非常に注意が必要だ。このモデルは、BDのインセンティブがリスク管理よりも近い複数の当事者間の調整リスクをあなたが保証することを求める。 これがD2が@HyperliquidXと@DeriveXYZの2つの取引所でのみ動作し、それらを慎重に監視する理由だ。 カウンターパーティはリスクを線形に追加しない。それらは継ぎ目を乗算する。 あなたが取っているリスクに見合った報酬を受け取っているか？