$6M Summer.fi DeFi हैक: जो एक अफवाह निकली, असल हमले कुछ और थे

एक व्यापक रूप से प्रसारित खबर कि सिक्योरिटी फर्म Blockaid ने जुलाई 2026 में एथेरियम-आधारित यील्ड एग्रीगेटर Summer.fi पर $6 मिलियन के हैक का पता लगाया, जांच में सही साबित नहीं होती। उपलब्ध स्रोतों की गहन समीक्षा के बाद, Summer.fi पर जुलाई 2026 में या 2026 में किसी भी समय $6M के ऐसे किसी हैक का कोई सबूत नहीं मिलता जिसे Blockaid ने फ्लैग किया हो।

यह कहानी संभवतः दो अलग-अलग और अच्छी तरह से दर्ज घटनाओं के मिश्रण से बनी है: मई 2026 में एक असंबंधित प्लेटफॉर्म TrustedVolumes पर $6.7M का हैक (जिसे Blockaid ने फ्लैग किया था), और मई 2026 के एक ही सप्ताह में छह DeFi प्रोजेक्ट्स से चुराए गए लगभग $6 मिलियन का कुल योग। Summer.fi और उसके Lazy Summer प्रोटोकॉल को 2026 में गंभीर सुरक्षा घटनाओं का सामना करना पड़ा — जिसमें $40M का एक लगभग सफल गवर्नेंस अटैक शामिल है — लेकिन उनमें से कोई भी Blockaid द्वारा फ्लैग किए गए $6M हैक के विवरण से मेल नहीं खाता।

यहाँ बताया गया है कि वास्तव में क्या हुआ था।

$6M की घटना: Summer.fi नहीं, TrustedVolumes था

2026 में "$6M Blockaid-फ्लैग किए गए हैक" का सबसे करीबी मिलान TrustedVolumes हैक है, जो 7 मई, 2026 को हुआ था । Blockaid के रीयल-टाइम एक्सप्लॉइट डिटेक्शन सिस्टम ने TrustedVolumes से लगभग $6.7 मिलियन की निकासी को चिह्नित किया था, जो 1inch, Uniswap, MetaMask और Ledger की सेवा देने वाला एक लिक्विडिटी प्रदाता और मार्केट मेकर है । किसी भी स्रोत में इस हैक को Summer.fi से नहीं जोड़ा गया है।

उसी सप्ताह (मई 2026), सिक्योरिटी फर्म PeckShield और अन्य ने छह DeFi प्रोजेक्ट्स पर नज़र रखी, जिनका कुल नुकसान लगभग $6 मिलियन था, जिसमें Transit Finance ($1.9M) और Aurellion तथा BoostHook जैसे छोटे प्रोजेक्ट्स शामिल थे । यह साप्ताहिक कुल आंकड़ा भी "$6M" के लगातार जुड़ाव में योगदान दे सकता है।

Summer.fi और Lazy Summer प्रोटोकॉल की 2026 की वास्तविक सुरक्षा घटनाएँ

जहाँ Summer.fi ने स्वयं कोई सुर्खियाँ बटोरने वाला Blockaid अलर्ट टाला, वहीं इसके Lazy Summer प्रोटोकॉल को 2026 में दो गंभीर सुरक्षा घटनाओं का सामना करना पड़ा।

$40M का लगभग सफल दुर्भावनापूर्ण गवर्नेंस प्रस्ताव (अप्रैल 2026)

अप्रैल 2026 में, "Revoke Old V1 Roles and Cleanup for V1→V2 Finalization" शीर्षक से एक दुर्भावनापूर्ण प्रस्ताव Lazy Summer प्रोटोकॉल की गवर्नेंस के लिए प्रस्तुत किया गया था । बारह ऑन-चेन कॉल्स के पीछे, जो माइग्रेशन के बाद की सामान्य सफाई के रूप में प्रस्तुत किए गए थे, एक छिपी हुई लाइन थी जो एक अनाम वॉलेट को तीन चेन्स पर लगभग $40 मिलियन के उपयोगकर्ता फंड्स का मास्टर की रोल दे देती । Lazy Summer Guardian समुदाय ने इस प्रस्ताव को निष्पादित होने से पहले ही पकड़ लिया और रद्द कर दिया ।

Arbitrum USDC वॉल्ट की अप्रत्यक्ष घटना (मई 2026)

Summer.fi के अपने ब्लॉग ने स्वीकार किया कि Lazy Summer प्रोटोकॉल समुदाय ने "एक अप्रत्याशित और कठिन घटना से निपटा जिसने Arbitrum USDC वॉल्ट को प्रभावित किया" । यह Summer.fi के स्मार्ट कॉन्ट्रैक्ट्स का कोई सीधा शोषण नहीं था। इसके बजाय, वॉल्ट का एक तृतीय-पक्ष यील्ड स्रोत से अप्रत्यक्ष जोखिम था जो एक अलग सुरक्षा घटना से प्रभावित हुआ था । Block Analitica की सक्रिय निगरानी ने प्रभावित बाजारों पर वॉल्ट कैप को शून्य कर दिया, जिससे नुकसान सीमित हो गया ।

Summer.fi प्लेटफॉर्म की पृष्ठभूमि

Summer.fi (पहले Oasis.app) की शुरुआत MakerDAO से जन्मी पहली परियोजनाओं में से एक के रूप में 2016 में हुई थी, यहाँ तक कि Single Collateral Dai से भी पहले । यह Maker के पूर्ण विकेंद्रीकरण के बाद एक स्वतंत्र इकाई बन गया और जून 2023 में Oasis.app से Summer.fi में रीब्रांड हुआ । इसका मिशन "DeFi में पूंजी लगाने के लिए सबसे भरोसेमंद ऐप बनाना" है ।

जनवरी 2026 में, Summer.fi ने घोषणा की कि वह पूरी तरह से Lazy Summer प्रोटोकॉल पर ध्यान केंद्रित करेगा, जो एक ऑन-चेन वॉल्ट प्रोटोकॉल है जिसे क्यूरेटेड DeFi यील्ड्स तक स्वचालित पहुँच प्रदान करने के लिए डिज़ाइन किया गया है । प्रोटोकॉल का जोखिम प्रबंधन Block Analitica द्वारा किया जाता है ।

2026 में DeFi सुरक्षा का व्यापक संदर्भ

2026 DeFi सुरक्षा के लिए एक क्रूर वर्ष रहा है। पहले पाँच महीनों में नुकसान $840 मिलियन को पार कर गया । अकेले अप्रैल में $600 मिलियन से अधिक की चोरी हुई, जिसमें वर्ष की दो सबसे बड़ी घटनाएँ शामिल हैं: KelpDAO का $292M rsETH शोषण और Drift प्रोटोकॉल का ~$285M उल्लंघन ।

हमले के तरीके साधारण स्मार्ट कॉन्ट्रैक्ट बग्स से आगे बढ़कर क्रॉस-चेन ब्रिज एक्सप्लॉइट, गवर्नेंस अटैक, DNS हाईजैकिंग, समझौता की गई प्राइवेट कीज़ और हनीपॉट MEV-बॉट ट्रैप तक फैल गए । Blockaid के रीयल-टाइम डिटेक्शन सिस्टम ने 2026 में ZetaChain, Scallop प्रोटोकॉल, ShapeShift, Aztec, Verus-Ethereum ब्रिज और Resolv पर $80M के समझौता-कुंजी सहित कई प्रोटोकॉल में हैक्स को फ्लैग किया ।

मुख्य निष्कर्ष

जुलाई 2026 में Blockaid द्वारा Summer.fi पर $6 मिलियन के हैक का कोई सबूत नहीं है। $6M का आंकड़ा लगभग निश्चित रूप से TrustedVolumes $6.7M हैक या छोटे प्रोजेक्ट्स के कुल $6M साप्ताहिक योग से उत्पन्न हुआ है। Summer.fi के Lazy Summer प्रोटोकॉल को एक गंभीर $40M के लगभग सफल गवर्नेंस अटैक और एक अप्रत्यक्ष वॉल्ट घटना का सामना करना पड़ा — लेकिन इनमें से कोई भी Blockaid द्वारा फ्लैग किया गया $6M का हैक नहीं था। 2026 में DeFi में हमलों की आवृत्ति और परिष्कार दोनों में नाटकीय वृद्धि जारी है।