Loopscale: Một phần chức năng cho vay đã được khôi phục, xác nhận cuộc tấn công liên quan đến hai con đường và tiền gửi của người dùng không bị tổn hại

Theo dõi của Loopscale, nền tảng đã khôi phục chức năng cho vay ưu tiên, tất cả các khoản vay đều có thể thêm tài sản thế chấp; ngoại trừ các khoản vay được tài trợ bởi USDC Genesis Vault, các khoản vay còn lại đều có thể hoàn trả, người vay có thể lấy lại tài sản thế chấp sau khi hoàn trả toàn bộ. Chức năng rút tài sản thế chấp liên quan đến các khoản vay của USDC Genesis Vault vẫn tạm thời bị đóng, việc rút tiền từ kho và các chức năng khác của giao thức tiếp tục bị hạn chế.

Đội ngũ đang làm việc với các đối tác để thúc đẩy công việc khôi phục an toàn. Loopscale cho biết, đã xác định và kiểm soát hai con đường mà kẻ tấn công đã sử dụng trong sự kiện này. Kẻ tấn công đầu tiên đã lợi dụng lỗi cấu hình tham số định giá tài sản, dẫn đến tài sản thế chấp được gửi vào SOL Genesis Vault bị định giá sai thành một loại tài sản khác, từ đó nhận được khoản vay thiếu tài sản thế chấp khoảng 412.000 USD. Sau đó, kẻ tấn công thông qua một tổ hợp giao dịch nguyên tử, đã bán một khoản vay có lãi suất bất thường cao cho USDC Genesis Vault, làm tăng giá trị tài sản ròng (NAV) của nó, và rút khoảng 521.000 USD; thao tác này đã bị hệ thống chặn lại trong vòng 30 giây sau khi giao dịch được tạo ra. Loopscale cho biết, tiền gửi của người dùng sẽ không bị thiệt hại do sự cố này.