A parte mais assustadora da exploração da @summerfinance_ não é os US$6,04 milhões retirados em 6 de julho. É que o risco levou 8 meses para se montar, à vista de todos, em quatro organizações. 30 de outubro de 2025: limite do SiloV2 Ark definido como zero. Desligamento começa. Novembro de 2025: Stream Finance colapsa. Tokens Silo Varlamore ficam obsoletos na cadeia, nunca reavaliados. Abril de 2026: atacante financia carteiras, passa 3 meses acumulando silenciosamente os tokens mal precificados. 6 de julho de 2026: uma transação atômica. Empréstimo flash de 65,4 milhões, 64,8 milhões depositados, tokens obsoletos doados para o Ark ainda listado, 70,9 milhões resgatados. US$5,64 milhões do cofre de Risco Baixo USDC. US$0,40 milhão do de Risco Alto. O curador @BlockAnalitica zerou os limites 8 meses antes do prazo. Guardiões pausaram dentro da hora. Governança foi responsável pela deslistagem. Nunca finalizada. O protocolo era responsável por totalAssets(). Continuava contando o Ark morto. Todos afirmam que fizeram seu trabalho. O design não fez. Auditorias cobrem código. Nada cobre o espaço entre quatro organizações sem um runbook compartilhado. Seja muito cuidadoso ao alocar em Morpho ou qualquer protocolo que dependa de curadores externos. O modelo pede que você assuma o risco de coordenação entre partes cujos incentivos estão mais próximos de BD do que de gestão de risco. É por isso que o D2 opera apenas em duas plataformas, @HyperliquidX e @DeriveXYZ. E nós as observamos de perto. Contrapartes não adicionam risco linearmente. Elas multiplicam falhas. Você está sendo pago o suficiente pelo risco que está assumindo?
