Loopscale rétablit certaines fonctions de prêt et affirme que les dépôts des utilisateurs ne subiront aucune perte

La surveillance de Loopscale indique que la plateforme a rétabli les principales fonctions de prêt. Les emprunteurs peuvent désormais ajouter des garanties à tous les prêts. Ils peuvent rembourser les prêts qui ne sont pas financés par le USDC Genesis Vault et récupérer les garanties une fois le remboursement effectué. Les retraits de garanties pour les prêts associés au USDC Genesis Vault restent temporairement désactivés. Les retraits des coffres et d'autres fonctions du protocole restent également restreints. L'équipe coordonne les travaux de rétablissement de la sécurité avec ses partenaires.

Loopscale a déclaré que la plateforme avait identifié et contenu les deux voies utilisées par l'attaquant. Celui-ci a d'abord exploité des paramètres de tarification des actifs mal configurés. Cette erreur de configuration a fait que les garanties déposées dans le SOL Genesis Vault ont été évaluées comme un autre actif. L'attaquant a ainsi obtenu un prêt insuffisamment garanti d'une valeur d'environ 412 000 dollars.

L'attaquant a ensuite combiné des transactions de manière atomique pour vendre au USDC Genesis Vault un prêt assorti d'un taux d'intérêt exceptionnellement élevé. Cette transaction a artificiellement augmenté la valeur liquidative (NAV) du coffre, permettant à l'attaquant d'en retirer environ 521 000 dollars par le biais d'un rachat. Le système a intercepté cette opération dans les 30 secondes suivant la génération de la transaction. Loopscale a déclaré que l'incident n'entraînerait aucune perte pour les dépôts des utilisateurs.