Loopscale memulihkan sebagian fungsi pinjaman, menyatakan deposit pengguna tidak akan merugi

Pemantauan Loopscale menunjukkan platform telah memulihkan fungsi pinjaman prioritas. Peminjam kini dapat menambahkan jaminan untuk setiap pinjaman. Peminjam dapat melunasi pinjaman yang tidak didanai USDC Genesis Vault dan mengambil kembali jaminannya setelah pelunasan selesai. Penarikan jaminan untuk pinjaman terkait USDC Genesis Vault masih dinonaktifkan sementara. Pembatasan juga masih berlaku pada penarikan dari vault dan fungsi protokol lainnya. Tim berkoordinasi dengan mitra dalam pekerjaan pemulihan keamanan.

Loopscale mengatakan platform telah mengidentifikasi dan membatasi kedua jalur yang digunakan penyerang. Penyerang awalnya mengeksploitasi parameter penetapan harga aset yang dikonfigurasi secara keliru. Kesalahan konfigurasi itu menyebabkan jaminan yang ditempatkan di SOL Genesis Vault dinilai sebagai aset lain. Akibatnya, penyerang memperoleh pinjaman dengan agunan kurang senilai sekitar 412.000 dolar AS.

Penyerang kemudian menggabungkan transaksi secara atomik untuk menjual pinjaman dengan suku bunga yang sangat tinggi kepada USDC Genesis Vault. Transaksi tersebut secara artifisial meningkatkan nilai aset bersih (NAV) vault, sehingga penyerang dapat menarik sekitar 521.000 dolar AS melalui penebusan. Sistem mencegat operasi ini dalam waktu 30 detik setelah transaksi dibuat. Loopscale mengatakan insiden tersebut tidak akan menyebabkan kerugian pada deposit pengguna.