Bahagian paling menakutkan daripada serangan @summerfinance_ bukanlah $6.04 juta yang dicuri pada 6 Julai. Ia ialah risiko yang mengambil masa 8 bulan untuk dibina, di depan mata umum, merangkumi empat organisasi. 30 Okt 2025: Kapasiti SiloV2 Ark ditetapkan kepada sifar. Proses penarikan diri bermula. Nov 2025: Stream Finance runtuh. Token Silo Varlamore menjadi lapuk di rantai, tidak pernah diturunkan nilainya. Apr 2026: penyerang membiayai dompet, menghabiskan 3 bulan secara senyap mengumpulkan token yang salah hargakan. 6 Julai 2026: satu transaksi atomik. Pinjaman kilat 65.4 juta, 64.8 juta disetorkan, token lapuk disumbangkan ke dalam Ark yang masih disenaraikan, 70.9 juta ditebus. $5.64 juta dari vault USDC Risiko Rendah. $0.40 juta dari vault Risiko Tinggi. Kurator @BlockAnalitica menetapkan kapasiti kepada sifar 8 bulan lebih awal. Penjaga menghentikan operasi dalam masa satu jam. Tata cara menguasai pencabutan senarai. Tidak pernah disempurnakan. Protokol menguasai totalAssets(). Terus mengira Ark yang mati. Semua pihak mengatakan mereka telah melakukan tugas mereka. Reka bentuk tidak berfungsi. Pengauditan hanya meliputi kod. Tiada apa-apa yang meliputi ruang di antara empat organisasi tanpa buku prosedur bersama. Berhati-hatilah apabila mengalokasikan ke Morpho atau sebarang protokol yang bergantung pada kurator luaran. Model ini meminta anda menanggung risiko koordinasi antara pihak-pihak yang insentifnya lebih dekat kepada BD daripada pengurusan risiko. Inilah sebabnya D2 beroperasi hanya pada dua pasaran, @HyperliquidX dan @DeriveXYZ. Dan kami memantau mereka dengan teliti. Pihak lawan tidak menambah risiko secara linear. Mereka mendarabkan kelemahan. Adakah anda dibayar cukup untuk risiko yang anda ambil?
