Phần đáng sợ nhất của vụ khai thác @summerfinance_ không phải là số tiền 6,04 triệu USD bị rút vào ngày 6 tháng 7. Mà là rủi ro đã được tích lũy trong 8 tháng, ngay trước mắt, trải dài qua bốn tổ chức. Ngày 30 tháng 10 năm 2025: Mức trần SiloV2 Ark được đặt về 0. Quá trình rút lui bắt đầu. Tháng 11 năm 2025: Stream Finance sụp đổ. Các token Silo Varlamore trở nên lỗi thời trên chuỗi, nhưng không bao giờ được điều chỉnh giảm giá. Tháng 4 năm 2026: kẻ tấn công nạp tiền vào các ví, dành 3 tháng tích lũy lặng lẽ các token định giá sai. Ngày 6 tháng 7 năm 2026: một giao dịch nguyên tử. Vay flash 65,4 triệu USD, gửi vào 64,8 triệu USD, các token lỗi thời được quyên góp vào Ark vẫn còn được niêm yết, nhận về 70,9 triệu USD. $5,64 triệu từ quỹ USDC rủi ro thấp. $0,40 triệu từ quỹ rủi ro cao hơn. Curator @BlockAnalitica đã đặt mức trần về 0 sớm hơn 8 tháng. Guardians đã tạm dừng trong vòng một giờ. Quản trị chịu trách nhiệm gỡ niêm yết. Nhưng chưa bao giờ hoàn tất. Giao thức sở hữu hàm totalAssets(). Vẫn tiếp tục đếm những Ark đã chết. Mọi người đều cho rằng họ đã làm tròn nhiệm vụ. Nhưng thiết kế thì không. Các cuộc kiểm toán chỉ bao phủ mã nguồn. Không có gì bao phủ khoảng trống giữa bốn tổ chức không có quy trình chung. Hãy cực kỳ cẩn thận khi phân bổ vốn vào Morpho hoặc bất kỳ giao thức nào phụ thuộc vào các curator bên ngoài. Mô hình này yêu cầu bạn bảo lãnh rủi ro phối hợp giữa các bên mà động lực của họ gần với BD hơn là quản lý rủi ro. Đây là lý do D2 chỉ vận hành trên hai sàn giao dịch: @HyperliquidX và @DeriveXYZ. Và chúng tôi theo dõi sát sao chúng. Các đối tác không làm tăng rủi ro theo cấp số cộng. Chúng nhân lên các khe hở. Bạn có được trả đủ cho rủi ro mà bạn đang gánh chịu không?