Как заём на $65 млн без залога обрушил протокол на $6 млн за одну транзакцию

6 июля 2026 года DeFi-протокол Summer Finance потерял $6 млн — злоумышленник использовал «мгновенный заём» (flash loan) на $65,4 млн, чтобы исказить оценку активов в хранилище протокола и вывести $70,9 млн, из которых $6 млн так и не удалось вернуть, сообщает The Block.

Что такое flash loan простыми словами: это заём без залога на любую сумму, который нужно вернуть в рамках одной и той же блокчейн-транзакции. Если заём не возвращён — вся транзакция просто отменяется, будто её и не было, и злоумышленник теряет только комиссию за газ. Именно поэтому такую схему может провернуть кто угодно, не имея миллионов собственных денег, поясняет news.bitcoin.com.

В случае с Summer Finance атакующий занял $65,4 млн, внёс их в протокол, воспользовался багом в расчёте стоимости активов контракта Fleet Commander, чтобы получить обратно больше, чем внёс, — и погасил заём в той же транзакции, оставив себе разницу, отмечает CryptoTimes. Команда протокола приостановила все хранилища на время исправления.

Что это значит на практике: подобные атаки продолжают появляться в DeFi регулярно — общие потери индустрии от эксплойтов уже превысили $840 млн в 2026 году, и это не отдельная редкая история, а системный риск любого протокола, который берёт данные о цене активов из того же блока, где происходит сделка.

Материал носит информационный характер и не является инвестиционной рекомендацией.