Summer.fi: como um colateral morto custou 6 milhões em DeFi

Em 6 de julho de 2026, um atacante extraiu 6,04 milhões de dólares de dois vaults do Lazy Summer Protocol (Summer.fi) sem tocar em uma única linha de código. O que foi explorado foi a contabilidade: um token de colateral que morreu no colapso da Stream Finance em novembro de 2025 continuava valorizado em 100% dentro do vault oito meses depois. O atacante comprou esse ativo barato, doou-o ao vault para inflar seu valor líquido de ativos (NAV, o patrimônio líquido que determina quanto vale cada cota) em 9,5%, e resgatou cotas sobrevalorizadas contra a liquidez real dos depositantes. Este artigo reconstrói as duas linhas temporais que tornaram o ataque possível — o preço de mercado do colateral e sua avaliação contábil dentro do vault — e por que essa lacuna, que nenhum painel de TVL (valor total bloqueado) mostra, é uma forma de dívida que já havia sido nomeada em nossa análise sobre o risco de curador em DeFi. Aqui, esse risco abstrato acontece ao vivo.

O que aconteceu exatamente em 6 de julho na Summer.fi?

Em uma única transação atômica na Ethereum, um atacante manipulou o preço da cota de dois vaults de USDC do Lazy Summer Protocol e levou 6,04 milhões de dólares do capital dos depositantes. Um vault agregador funciona como um fundo automatizado: reúne os depósitos de muitos usuários e os distribui entre várias estratégias de rendimento, cada uma delas gerida por um componente que a Summer.fi chama de «Ark». O valor da sua cota depende da soma do valor de todas essas estratégias juntas. Quebrar essa soma é quebrar o vault.

A perda não foi distribuída igualmente. A maior parte — cerca de 5,64 milhões de dólares — saiu do vault de menor risco, precisamente o que muitos depositantes escolhem por ser conservador; o vault de maior risco perdeu cerca de 400.000 dólares. Após a detecção do ataque, os guardiões do protocolo pausaram todos os vaults do Lazy Summer e fixaram em zero os limites de depósito enquanto a causa era confirmada. O token de governança SUMR chegou a cair mais de 18% nas horas imediatas (CoinDesk); o post-mortem do dia seguinte situava a queda em ~5,3% após uma recuperação parcial.

O que é a «dívida técnica de avaliação» e por que o TVL não a mostra?

Na engenharia de software, a dívida técnica é o atalho que hoje economiza tempo e amanhã cobra juros: código que funciona até que alguém o estresse. A dívida técnica de avaliação é o seu equivalente contábil: é a defasagem persistente entre o valor que um contrato on-chain atribui a um ativo e seu preço real de mercado. Essa defasagem se arrasta transação após transação até que alguém a converta em dinheiro — na Summer.fi, oito meses e 9,5% do NAV.

O problema é que o indicador que todo mundo olha — o TVL — não distingue entre valor real e valor contábil. Um painel do DeFiLlama soma o que cada contrato diz que custodia, não o que o mercado pagaria por isso. Se um vault reporta que guarda um colateral por 100 e esse colateral vale 0, o painel marca 100. A cifra é tecnicamente verdadeira e economicamente falsa ao mesmo tempo. Essa distância entre as duas séries — o preço de mercado e a avaliação on-chain — é a dívida: não aparece em nenhum indicador agregado e só se materializa quando alguém decide cobrá-la. Na Summer.fi, o risco estava sinalizado — o limite de depósito do Ark afetado foi fixado em zero em 30 de outubro de 2025 — e, ainda assim, sua avaliação continuou marcando 100% durante os oito meses seguintes.

Como um colateral morto em novembro ainda valia 100% em julho?

O ativo em questão era um token do vault «Varlamore USDC Growth» da Silo, um protocolo de empréstimos. Esse token estava vinculado ao ecossistema que desmoronou no colapso da Stream Finance de novembro de 2025. Quando a Stream Finance implodiu, certos mercados da Silo associados ficaram congelados: o USDC dos usuários ficou preso, sem poder ser retirado. Mas o valor on-chain desses tokens nunca foi ajustado para baixo para refletir isso. Pior: o contrato continuava acumulando juros sobre um capital que não existia mais de forma líquida. A contabilidade marcava um ativo vivo e crescente onde o mercado via um cadáver.

O colapso da Stream Finance de novembro de 2025 foi um dos episódios de contágio mais citados do ciclo: um protocolo de rendimento cuja estratégia alavancada se desfez e arrastou consigo os mercados de empréstimo que lhe haviam fornecido liquidez, a Silo entre eles. Os tokens que representavam esses depósitos ficaram presos, e seu valor teórico — o que figurava na blockchain — desconectou-se do valor real, que passou a ser praticamente zero por falta de comprador.

Dentro do Lazy Summer, esse token dependia de um Ark que já estava sinalizado para ser desmantelado. Seu limite de depósito estava fixado em zero e figurava em processo de retirada após os incidentes de 2025. O problema é que a limpeza não havia sido concluída: o Ark continuava fazendo parte do cálculo do NAV com a avaliação herdada de antes do colapso. Oito meses de dívida de avaliação acumulando-se em silêncio, dentro de uma estratégia que oficialmente estava «em saída», mas que tecnicamente continuava contando. E como o contrato continuava rendendo juros sobre esse capital fantasma, a lacuna não apenas persistia: crescia a cada dia.

Para ver a lacuna com clareza, convém colocar as duas linhas temporais lado a lado: o que o mercado dizia do colateral versus o que dizia a contabilidade do vault.

Como se manipula o valor líquido de ativos de um vault agregador?

O ataque não foi um golpe de sorte, mas uma operação construída durante meses. As evidências on-chain indicam que o atacante financiou várias wallets em 6 de abril de 2026, cerca de três meses antes do incidente, e foi acumulando os tokens «zumbis» da Silo através de múltiplos endereços. Comprá-los era barato: ninguém mais os queria. Mas, dentro do vault, esses mesmos tokens valiam, no papel, muito mais do que custavam.

No dia do ataque, a mecânica encadeou três passos. Primeiro, um flash loan — um empréstimo instantâneo que é solicitado e devolvido dentro da mesma transação — movimentou cerca de 65,4 milhões de dólares em stablecoins para dar fôlego à operação. Segundo, o atacante doou sua posição sobrevalorizada de tokens da Silo ao Ark em processo de retirada. Essa doação elevou o totalAssets() que o vault reportava em cerca de 9,5%, sem cunhar nenhuma cota nova e — o detalhe decisivo — sem adicionar um único dólar de liquidez resgatável. O vault agora «acreditava» ser mais rico. Terceiro, o atacante resgatou suas cotas a esse preço inflado, recebendo em USDC real que os usuários haviam depositado.

O resultado ficou registrado nos painéis: durante a transação, o APY reportado de um dos vaults chegou a marcar números absurdos, da ordem de 2.080.000%. Nenhum ativo no planeta rende isso. Era a assinatura matemática de uma contabilidade quebrada aparecendo na tela em tempo real, um número tão impossível que funcionava como uma confissão.

Foi negligência da Summer.fi ou um risco aceito?

Convém ser preciso, pois a diferença importa. Segundo o próprio post-mortem, a causa raiz foi um problema operacional durante o desmantelamento de uma estratégia antiga; a análise descarta explicitamente uma falha nos smart contracts do protocolo. O Ark estava corretamente marcado para sair — limite em zero, sinalizado para retirada —, mas a execução dessa saída ficou pela metade e, enquanto isso, sua avaliação obsoleta continuou pesando no NAV.

Isso o coloca em um terreno intermediário entre o erro e a decisão consciente. Não há, por enquanto, evidência pública de que a Summer.fi soubesse que esse ativo estava sobrevalorizado e decidisse deixá-lo contar: o mais provável é uma falha de processo, uma tarefa de limpeza que foi dada como certa sem ser finalizada. Mas a lição é idêntica, seja qual for a intenção. Um processo de offboarding — a retirada ordenada de uma estratégia — que marca um ativo «em saída» sem marcá-lo simultaneamente «a preço de mercado» deixa uma lacuna aberta durante todo o tempo que durar a saída. E essa saída, neste caso, durou oito meses.

Quais riscos conhecidos dos vaults agregadores o caso Summer.fi confirma?

Sim, e aí reside o valor de olhar para o caso com perspectiva. Em nossa análise de 20 de julho sobre se DeFi rende mais que o banco, sustentamos que o rendimento extra dos vaults agregadores não sai de graça: é pago com dois riscos concretos. Um é que a perda é concentrada, não distribuída — quando algo falha, você não perde uma fração diluída, você perde o vault inteiro que escolheu mal. O outro é o risco de curador: seu dinheiro repousa nas decisões de quem configura e mantém as estratégias, não em um contrato imutável.

A Summer.fi é a confirmação empírica de ambos. A perda foi concentrada: 5,64 milhões focados no vault conservador, não um arranhão distribuído entre milhares. E foi risco de curador em estado puro: o ativo defeituoso não foi introduzido pelo atacante, foi arrastado pelo próprio processo de gestão do vault. O curador de risco — BA Labs — documenta essa falha em sua retrospectiva e ressalta que sua própria camada de controle funcionou: havia fixado em zero o limite de depósito do Ark da Silo em 30 de outubro de 2025, oito meses antes do ataque. A causa raiz que ele aponta está um nível acima, na contabilidade do NAV e no offboarding em nível de protocolo: o risco estava identificado e, ainda assim, a avaliação nunca foi remarcada. O atacante apenas encontrou a porta que o processo havia deixado entreaberta. Para o mapa completo desses riscos, nossa taxonomia de riscos de vaults os organiza por categoria.

Quantos vaults têm hoje ativos zumbis valorizados em 100%?

Não há resposta pública. A Stream Finance não afetou apenas a Summer.fi: deixou tokens congelados espalhados por vários protocolos que os usavam como colateral ou como estratégia. Cada um desses protocolos teve que decidir, em novembro de 2025, como marcar esses ativos para baixo. Os que fizeram corretamente fecharam sua dívida de avaliação imediatamente. Os que deixaram «para o offboarding» estão arrastando-a, exatamente como o Lazy Summer, e não saberão disso até que alguém construa a posição para cobrá-la.

O padrão se repete além da Stream Finance. Já vimos isso com as stablecoins de colateral opaco em nossa análise da crise de atestação de msUSD: sempre que um ativo pode reportar um valor que o mercado não valida, existe uma lacuna explorável. O TVL global de DeFi — centenas de bilhões de dólares — inclui uma quantidade desconhecida desta dívida latente. Ninguém a contabiliza porque, por definição, ela não aparece até que se materialize. O ataque à Summer.fi não criou o risco; ele o revelou.

O desconforto é agravado pelo calendário. Entre o colapso de novembro e o ataque de julho, passaram-se quase oito meses nos quais o ativo esteve visível na blockchain, auditável por qualquer pessoa com um explorador de blocos, e ainda assim continuou contando como 100%. O atacante não dispôs de informação privilegiada: dispôs de tempo e da disciplina de acumular durante três meses um ativo que o resto do mercado já havia dado como morto. A magnitude do dano é resumida por uma única cifra: sobre um TVL pré-ataque de cerca de 22 milhões de dólares (CoinDesk/DefiLlama), a extração de 6,04 milhões levou cerca de 27% do capital do protocolo.

O que perguntar antes de depositar em um vault agregador?

A lição prática não é fugir dos vaults, mas saber interrogá-los. Antes de depositar capital em um agregador de rendimento, estas perguntas separam um vault auditado de uma caixa preta:

1. Como o colateral em processo de retirada é marcado a mercado? Um ativo «em offboarding» deve ser avaliado pelo preço de mercado, não pelo último preço bom. Se o protocolo não explica como faz isso, assuma que não o faz.
2. Existem ativos com haircut — corte de avaliação — pendente que ainda contam como 100% no NAV? Pergunte explicitamente sobre exposição residual a colapsos anteriores — Stream Finance ou qualquer outro — que ainda figurem nas estratégias.
3. Quem é o curador e qual é o seu histórico? Nome concreto, não «a equipe». Procure saber se ele publicou retrospectivas honestas de incidentes anteriores.
4. O NAV pode ser inflado por doação? Um vault bem desenhado ignora ou desconta transferências diretas de ativos que não passam pelo fluxo de depósito normal.
5. Qual é a liquidez real resgatável hoje? O totalAssets() reportado e a liquidez efetivamente disponível podem divergir. Pergunte pelo segundo número.

Nenhuma dessas perguntas exige saber programar. Exige tratar o rendimento anunciado como uma hipótese, não como uma garantia, e pedir que quem o custodia a defenda com dados.

O que resta para os depositantes presos?

Em 21 de julho de 2026, a governança já quantificou o prejuízo. A DAO da Lazy Summer aprovou as propostas SIP1.7 e SIP1.8, que retiram os fundos restantes dos dois vaults afetados — cerca de 4,3 milhões de dólares alocados em Syrup, Term Finance e Origin —, já executadas na Base e com execução cross-chain no Ethereum prevista para o próprio dia 21 de julho. Segundo a equipe, os depositantes afetados poderão recuperar cerca de 40% do valor depositado — o restante da perda será socializado após o incidente — por meio de uma campanha de resgate no Merkl, com um snapshot tirado no bloco seguinte ao ataque. Resta pendente a proposta para mover os fundos recuperados para o Merkl, portanto, o cronograma final da distribuição segue em aberto. E há um desfecho maior: em 15 de julho, a Summer.fi anunciou o encerramento ordenado da empresa; o aplicativo continuará acessível até 31 de agosto de 2026 e o futuro do protocolo fica nas mãos da DAO.

Esse limbo é a última camada da dívida de avaliação: primeiro a contabilidade não marcou o ativo para baixo, depois o atacante sacou a diferença, e agora uma votação já decidiu quanto dessa perda recai sobre eles: recuperam cerca de 40% do depositado, e o restante é socializado. A cifra de 6,04 milhões é o preço de um único Ark mal fechado. A pergunta que fica aberta — quantos outros vaults arrastam hoje seu próprio ativo zumbi a 100% — continuará sem resposta até que o próximo atacante paciente decida fazê-la.

Fontes e links: Post-mortem oficial da Summer.fi · Retrospectiva do curador BA Labs (fórum Summer) · Atualização pós-incidente (fórum Summer, 20-jul) · Anúncio de encerramento da Summer.fi · CoinDesk · CryptoTimes · The Block · AMBCrypto · Blockchain Reporter