Самая пугающая часть эксплуатации @summerfinance_ — это не 6,04 млн долларов, похищенных 6 июля. А то, что риск формировались 8 месяцев, открыто, в четырех организациях. 30 октября 2025: лимит SiloV2 Ark установлен в ноль. Начался вывод средств. Ноябрь 2025: Stream Finance рухнул. Токены Silo Varlamore устарели в цепочке, но не были снижены в оценке. Апрель 2026: атакующий пополнил кошельки и 3 месяца тихо накапливал недооцененные токены. 6 июля 2026: одна атомарная транзакция. 65,4 млн долларов в виде флеш-займа, 64,8 млн внесено, устаревшие токены переданы в все еще активный Ark, 70,9 млн выкуплено. 5,64 млн долларов из vault с низким риском USDC. 0,40 млн долларов из vault с высоким риском. Куратор @BlockAnalitica снизил лимиты на 8 месяцев раньше срока. Стражи приостановили операции в течение часа. Управление ответственно за удаление с листинга — но так и не завершило процесс. Протокол отвечал за totalAssets(). Продолжал считать мертвый Ark. Все утверждают, что сделали свою работу. Дизайн — нет. Аудиты покрывают код. Ничто не покрывает пространство между четырьмя организациями без единого руководства по эксплуатации. Будьте крайне осторожны при выделении средств Morpho или любому протоколу, зависящему от внешних кураторов. Модель требует от вас страховать риск координации между сторонами, чьи стимулы ближе к BD, чем к управлению рисками. Вот почему D2 работает только на двух площадках — @HyperliquidX и @DeriveXYZ. И мы внимательно их отслеживаем. Контрагенты не добавляют риск линейно. Они умножают швы. Вам платят достаточно за риск, который вы берете на себя?