- Summer.fi encerrará operações em 31 de agosto após exploit de US$ 6,04 milhões
- Ataque atingiu dois cofres USDC do Lazy Summer Protocol na Ethereum
- DAO trabalha para retomar saques e resgates nos cofres afetados
A plataforma Summer.fi, uma das veteranas do ecossistema DeFi com cinco anos de operação, anunciou o encerramento de suas atividades após um exploit de US$ 6,04 milhões contra o Lazy Summer Protocol em 6 de julho. O ataque consumiu boa parte do capital próprio da equipe, eliminando a margem financeira necessária para reconstruir o projeto.
A interface continuará no ar até 31 de agosto, período em que usuários poderão executar retiradas e encerrar posições. Depois dessa data, o aplicativo será desligado em definitivo. A decisão foi comunicada em publicação oficial da equipe, que descreveu o incidente como um golpe terminal para o negócio.
Como o ataque drenou os cofres USDC
O invasor manipulou o preço das cotas em dois cofres denominados em USDC operados na rede Ethereum. O maior prejuízo veio do LazyVault_LowerRisk_USDC, que perdeu aproximadamente 5,64 milhões de USDC em termos líquidos. O LazyVault_HigherRisk_USDC registrou perda menor, próxima de 400 mil USDC.
Segundo a equipe, uma fatia relevante do próprio caixa da empresa estava depositada nesses contratos, funcionando como capital produtivo. Ao perder essa reserva, o projeto ficou sem fôlego financeiro para bancar auditorias adicionais, reembolsos e continuidade do desenvolvimento. “Depois de avaliar todas as alternativas, concluímos que encerrar as operações é o único caminho viável”, declarou o time em comunicado publicado no site oficial.
Lazy Summer DAO tenta restaurar saques
Apesar do desligamento anunciado, a Lazy Summer DAO ainda trabalha para restabelecer saques e resgates em todos os cofres, incluindo os dois atingidos pelo exploit. A previsão é que, uma vez concluído esse trabalho, a funcionalidade completa dos vaults volte a ficar disponível pela interface da Summer.fi antes do desligamento final.
A equipe também associou o momento difícil ao cenário mais amplo do DeFi, mencionando o desdobramento do caso Stream Finance, ocorrido em outubro de 2025, como um marco que abalou a confiança no setor. Desde então, protocolos de médio porte enfrentam evasão de liquidez e maior dificuldade para renegociar reservas em stablecoins.
Sequência de protocolos que não sobreviveram
O caso Summer.fi engrossa uma lista crescente de projetos DeFi liquidados após ataques. A Radiant Capital encerrou operações em junho após um exploit de US$ 50 milhões. A Step Finance saiu do ar em fevereiro na sequência de um hack ao próprio tesouro. Em todos os casos, o rombo se mostrou irreversível — o padrão contradiz a tese de que protocolos maduros conseguem absorver perdas via receita futura.
Nas últimas semanas, o ambiente permaneceu hostil. O Bonzo Finance, na rede Hedera, foi drenado em US$ 9 milhões após manipulação de oráculo, episódio detalhado em reportagem sobre o exploit na Hedera. A LayerZero perdeu US$ 2,4 milhões em ataque a carteiras de executores, e a Ostium foi drenada em US$ 18 milhões via manipulação de oráculo de perpétuos.
Exposição do investidor brasileiro em vaults de stablecoin
Para o investidor brasileiro, o episódio reforça um ponto que raramente aparece nos materiais promocionais das plataformas: rendimento em vault de stablecoin não é equivalente a renda fixa bancária. Cofres agregadores como o Lazy Summer roteiam capital entre múltiplos protocolos e ficam expostos ao elo mais fraco da cadeia. Basta uma falha na precificação de cotas para o prejuízo se propagar para depositantes que nem sabiam onde o dinheiro estava alocado.
O contexto local complica ainda mais o quadro. A Receita Federal exige declaração de operações DeFi via IN 1.888, e perdas em exploits não geram compensação automática de imposto sobre ganhos anteriores — o contribuinte precisa comprovar a operação em cada corretora ou carteira. Enquanto isso, a movimentação institucional migra para produtos regulados: Aave lançou Stable Vaults com foco em fintechs, sinal de que o mercado profissional busca camadas com auditoria contínua. Depositantes que ainda mantêm posições em Summer.fi têm janela até 31 de agosto para sacar via interface antes que o acesso passe a depender exclusivamente de interações on-chain diretas com os contratos.
