Ifølge rapporten brugte angriberen omkring tre måneder på at opbygge de aktiver, der senere skulle bruges til at manipulere protokollens interne prisberegning. Selve angrebet blev til sidst udført i én samlet, atomisk transaktion den 6. juli. Sagen understreger en risiko, som mange DeFi-investorer overser: At sårbarheder ikke nødvendigvis ligger i smart contract-koden, men i de operationelle processer omkring et protokol-opgør.

Måneders forberedelse bag angrebet

Summer.fi afviser i rapporten den tidlige antagelse om, at der var tale om et klassisk flash loan-angreb, hvor en hacker udnytter et lån inden for en enkelt blok til hurtigt at manipulere en markedspris. I stedet peger blockchain-data ifølge selskabet på, at angriberen finansierede flere wallets omkring tre måneder før selve angrebet.

I den periode opbyggede angriberen gradvist en beholdning af såkaldte “stale-valued” Silo vault-tokens – altså tokens, hvis registrerede værdi ikke længere afspejlede den reelle markedspris. Disse tokens blev senere brugt til at manipulere boksehvælvenes nettoaktivværdi (NAV). Flash loans indgik ganske vist i den afsluttende transaktion, men fungerede ifølge Summer.fi primært som midlertidig likviditet til at eksekvere angrebet – de skabte ikke selve sårbarheden.

Sådan blev boksehvælvene manipuleret

Kernen i angrebet lå i en ufuldstændig “offboarding”-proces af en ældre strategi i protokollen. Angriberen doneret de omtalte, forældede Silo-tokens ind i en såkaldt Ark, som allerede var blevet lukket for nye indskud som led i denne udfasning. Problemet var, at denne Ark stadig indgik i beregningen af boksehvælvets samlede nettoaktivværdi, selv om dens loft for indskud var sat til nul.

Det fik kunstigt boksehvælvets andelsværdi til at stige, hvilket gjorde det muligt for angriberen at indløse sine andele til en overvurderet pris. Herefter kunne vedkommende trække cirka 6,04 millioner dollar i USDC ud af protokollens likvide positioner. Tabet fordelte sig med omkring 5,64 millioner dollar fra det såkaldte Lower Risk USDC Vault og cirka 400.000 dollar fra Higher Risk USDC Vault.

Summer.fi understreger, at angrebet hverken skyldtes kompromitterede private nøgler, misbrug af administrative rettigheder eller en fejl i selve koden. Kontrakterne opførte sig, som de var designet til – problemet var, at en Ark med ophørt funktion forblev aktiv i regnskabsføringen, efter at dens indskudsloft var sat til nul.

Rapporten forholder sig også til et screenshot, der cirkulerede efter angrebet, og som viste en angivet årlig rente (APY) på omkring 2,08 millioner procent i et af boksehvælvene. Ifølge Summer.fi skyldtes det tal et enkelt, kortvarigt hop i den rapporterede NAV inden for én blok og afspejlede på ingen måde et reelt investeringsafkast.

Protokol sat på pause mens governance overvejer kompensation

Efter angrebet er samtlige boksehvælve i Lazy Summer Protocol blevet sat på pause, og indskudslofterne er sat til nul, mens hændelsen bliver undersøgt yderligere. Ifølge rapporten skal protokollens governance-struktur nu tage stilling til, hvordan de berørte boksehvælve skal håndteres, om brugere skal kompenseres, og hvornår de øvrige, ikke-berørte markeder trygt kan genåbnes.

For investorer, der følger DeFi-sektoren, illustrerer sagen en tilbagevendende risiko ved automatiserede yield-strategier: Selv når koden i sig selv fungerer korrekt, kan manglende oprydning efter tekniske ændringer i en protokol åbne op for udnyttelse. Det er en påmindelse om, at høje, tilsyneladende attraktive afkast i DeFi ofte bærer en operationel risiko, som er svær at gennemskue for udenforstående brugere – herunder danske investorer, der i stigende grad har fået øjnene op for stablecoin-baserede afkastprodukter.

Læs også: USDT vinder betalinger, USDC vinder DeFi, viser Dune-data

Indlægget Summer.fi: Hackerangreb på 6 mio. dollar blev planlagt i månedsvis blev først udgivet på NPinvestor x Netposten.

Ifølge Dunes opgørelse afviklede USDT omkring 95 milliarder dollar i identificerede kommercielle betalinger i første halvdel af 2026. Til sammenligning håndterede USDC blot 14 milliarder dollar i samme kategori. USDT stod desuden for cirka 92 procent af de samlede 48 milliarder dollar i business-to-business-betalinger, der blev registreret i perioden.

USDT har fæstnet sig som betalingsvalutaen

På Tron, som er USDT’s største blockchain-netværk, ligger omkring 93 procent af tokenens udbudte mængde i almindelige wallets frem for på børser, viser Dunes data. Det underbygger billedet af USDT som et aktiv, der primært bruges til betalinger og pengeoverførsler snarere end til spekulativ handel.

Denne fordeling adskiller sig markant fra, hvordan USDC bliver brugt. Ifølge Dune er USDT’s samlede udbud næsten ligeligt fordelt mellem netværkene Tron og Ethereum, mens USDC fortsat er stærkt koncentreret på Ethereum, selv om Circles token også er udvidet til nyere blockchains.

USDC dominerer handel og DeFi

Mens USDT vinder på betalingsfronten, er USDC blevet uundværlig i DeFi-verdenen. Ifølge Dune behandlede USDC på blockchainen Base omkring 2.600 milliarder dollar i transaktionsvolumen i juni alene – det højeste tal for noget enkelt token-chain-par overhovedet. På Ethereum håndterede USDC yderligere 1.600 milliarder dollar i samme måned.

Dunes tal viser også, at USDC på Base i juni havde en daglig omsætningshastighed svarende til cirka 20 gange dens cirkulerende udbud. Det illustrerer, hvor intensivt tokenen bliver brugt i handel og likviditetspuljer inden for DeFi, hvor hurtige og hyppige transaktioner er normen.

Analysen peger på, at den klassiske fortælling om USDT versus USDC som direkte konkurrenter i stigende grad er forældet. I stedet finder de to stablecoins hver deres niche: USDT som betalingsredskab og USDC som rygraden i handel og finansielle protokoller på kæden. Tilsammen udgør de to tokens ifølge Dune omkring 83 procent af hele stablecoin-markedets markedsværdi, der samlet er opgjort til cirka 315 milliarder dollar på tværs af mere end 200 forskellige stablecoin-tokens.

Amerikansk regulering kan forme markedets fremtid

Udviklingen kommer, mens den amerikanske stablecoin-sektor oplever betydelig medvind efter vedtagelsen af den såkaldte GENIUS Act, der blev underskrevet i 2025. Loven etablerede den første føderale regulering af betalings-stablecoins i USA og banede vejen for, at banker og andre virksomheder kan udstede egne dollar-pegged digitale tokens.

Amerikanske lovgivere arbejder nu videre med den bredere CLARITY Act, der skal fastlægge, hvornår kryptoaktiver hører under det amerikanske børstilsyn SEC eller varederegulatoren CFTC. Loven regulerer ikke stablecoins direkte, men vil ifølge Cointelegraph få stor betydning for de rammer, som stablecoin-udstedere, børser og DeFi-platforme opererer under fremover.

CLARITY Act blev godkendt af Senatets bankudvalg i maj og kan komme til en fuld afstemning i Senatet inden sommerpausen i august. Ifølge Cointelegraph har analysehuset Galaxy dog for nylig nedjusteret sandsynligheden for vedtagelse før pausen til omkring 50 procent, da lovgiverne er ved at løbe tør for tid.

For danske investorer, der følger kryptomarkedet eller overvejer eksponering mod stablecoins gennem børsnoterede krypto-relaterede aktier, understreger Dunes data, at markedet i stigende grad specialiseres. Betalingsvolumen og DeFi-aktivitet er ikke længere ét samlet mål for stablecoin-efterspørgsel, men to adskilte indikatorer, der kræver hver deres analyse – noget der kan få betydning for, hvordan risici og muligheder i sektoren vurderes fremover.

Læs også: Tidligere Tether-topchef vil sælge del af sin ejerandel, skriver Bloomberg

Indlægget USDT vinder betalinger, USDC vinder DeFi, viser Dune-data blev først udgivet på NPinvestor x Netposten.