A parte mais assustadora da exploração da @summerfinance_ não é os US$6,04 milhões retirados em 6 de julho.
É que o risco levou 8 meses para se montar, à vista de todos, em quatro organizações.
30 de outubro de 2025: limite do SiloV2 Ark definido como zero. Desligamento começa.
Novembro de 2025: Stream Finance colapsa. Tokens Silo Varlamore ficam obsoletos na cadeia, nunca reavaliados.
Abril de 2026: atacante financia carteiras, passa 3 meses acumulando silenciosamente os tokens mal precificados.
6 de julho de 2026: uma transação atômica. Empréstimo flash de 65,4 milhões, 64,8 milhões depositados, tokens obsoletos doados para o Ark ainda listado, 70,9 milhões resgatados.
US$5,64 milhões do cofre de Risco Baixo USDC. US$0,40 milhão do de Risco Alto.
O curador @BlockAnalitica zerou os limites 8 meses antes do prazo.
Guardiões pausaram dentro da hora.
Governança foi responsável pela deslistagem. Nunca finalizada. O protocolo era responsável por totalAssets(). Continuava contando o Ark morto.
Todos afirmam que fizeram seu trabalho. O design não fez.
Auditorias cobrem código. Nada cobre o espaço entre quatro organizações sem um runbook compartilhado.
Seja muito cuidadoso ao alocar em Morpho ou qualquer protocolo que dependa de curadores externos. O modelo pede que você assuma o risco de coordenação entre partes cujos incentivos estão mais próximos de BD do que de gestão de risco.
É por isso que o D2 opera apenas em duas plataformas, @HyperliquidX e @DeriveXYZ. E nós as observamos de perto.
Contrapartes não adicionam risco linearmente. Elas multiplicam falhas.
Você está sendo pago o suficiente pelo risco que está assumindo?