Loopscale khôi phục một phần chức năng cho vay, xác nhận cuộc tấn công liên quan đến hai con đường và tiền gửi của người dùng sẽ không bị tổn thất

Tin tức BlockBeats, ngày 6 tháng 11, theo thông tin chính thức, giao thức cho vay trên chuỗi Solana Loopscale thông báo nền tảng đã khôi phục chức năng cho vay ưu tiên, tất cả các khoản vay đều đã mở thao tác bổ sung tài sản thế chấp; ngoại trừ các khoản vay được cấp vốn bởi USDC Genesis Vault, các khoản vay còn lại đều có thể thực hiện trả nợ, người vay sau khi hoàn trả toàn bộ có thể lấy lại tài sản thế chấp. Tuy nhiên, chức năng rút tài sản thế chấp của các khoản vay liên quan đến USDC Genesis Vault vẫn tạm thời đóng, chức năng rút tiền từ vault và các chức năng giao thức khác cũng tiếp tục bị hạn chế. Đội ngũ đang phối hợp với các đối tác thúc đẩy công tác khôi phục an toàn.

Loopscale cho biết, đã xác định và kiểm soát hai lộ trình tấn công mà kẻ tấn công đã lợi dụng trong sự cố này. Kẻ tấn công trước tiên lợi dụng lỗi cấu hình tham số định giá tài sản, khiến tài sản thế chấp gửi vào SOL Genesis Vault bị định giá sai thành một loại tài sản khác, từ đó có được khoản vay thiếu tài sản thế chấp khoảng 412.000 USD; sau đó, kẻ tấn công thông qua tổ hợp giao dịch nguyên tử, bán một khoản vay có lãi suất bất thường cao cho USDC Genesis Vault, thao túng nâng cao giá trị tài sản ròng (NAV) của nó, từ đó chiếm đoạt khoảng 521.000 USD tiền chuộc, thao tác này đã bị hệ thống chặn trong vòng 30 giây sau khi giao dịch được tạo. Loopscale nhấn mạnh, tiền gửi của người dùng sẽ không bị tổn thất do việc này.