Loopscale восстановила часть функций кредитования и заявила, что средства пользователей не пострадают

По данным мониторинга Loopscale, платформа восстановила приоритетные функции кредитования. Теперь заемщики могут добавлять обеспечение по каждому займу. Заемщики могут погашать займы, не финансируемые из хранилища USDC Genesis Vault, и возвращать обеспечение после полного погашения. Вывод обеспечения по займам, связанным с хранилищем USDC Genesis Vault, временно отключен. Вывод средств из хранилищ и другие функции протокола также остаются ограниченными. Команда координирует с партнерами работы по восстановлению безопасности.

Loopscale заявила, что выявила и пресекла оба сценария, использованных злоумышленником. Сначала злоумышленник воспользовался неверно настроенными параметрами оценки активов. Из-за этой ошибки обеспечение, внесенное в хранилище SOL Genesis Vault, оценивалось как другой актив. В результате злоумышленник получил заем примерно на 412 000 долларов с недостаточным обеспечением.

Затем злоумышленник объединил транзакции в одну атомарную операцию и продал хранилищу USDC Genesis Vault заем с необычно высокой процентной ставкой. Эта операция искусственно увеличила чистую стоимость активов (NAV) хранилища, позволив злоумышленнику вывести примерно 521 000 долларов через погашение паев. Система перехватила эту операцию в течение 30 секунд после формирования транзакции. Loopscale заявила, что инцидент не приведет к потерям средств пользователей.