يُعيد Loopscale تفعيل ميزات الإقراض، ويؤكد أن الهجوم شمل مسارين دون خسارة للمستخدمين

رسالة من ChainCatcher، وفقًا لمراقبة Loopscale، تم استعادة وظيفة القروض المفضلة على المنصة، ويمكن إضافة ضمانات إضافية إلى جميع القروض؛ يمكن سداد القروض باستثناء تلك الممولة من صندوق USDC Genesis Vault، ويمكن للمقترضين استرداد ضماناتهم بعد سداد المبلغ بالكامل. لا تزال وظيفة سحب الضمانات المتعلقة بالقروض المرتبطة بصندوق USDC Genesis Vault مغلقة مؤقتًا، كما تستمر القيود على سحب الأموال من الصندوق ووظائف البروتوكول الأخرى. يتعاون الفريق مع الشركاء لتنفيذ أعمال الاسترداد الآمن. أفاد Loopscale أن المسارين المستغلين من قبل المهاجم خلال هذه الحادثة قد تم تحديدهما والسيطرة عليهما. استغل المهاجم أولاً خطأ في تكوين معلمات تسعير الأصول، مما أدى إلى تقييم خاطئ للضمانات المودعة في صندوق SOL Genesis Vault كأصل آخر، وحصل على قرض غير مكفول بقيمة حوالي 412,000 دولار أمريكي. ثم استخدم المهاجم مزيجًا من المعاملات الذرية لبيع قرض بفائدة غير طبيعية عالية إلى صندوق USDC Genesis Vault، ورفع اصطناعي لقيمة صافي الأصول (NAV)، واستخرج حوالي 521,000 دولار أمريكي كأموال استرداد؛ تم اعتراض هذه العملية من قبل النظام خلال 30 ثانية بعد إنشاء المعاملة. أشار Loopscale إلى أن ودائع المستخدمين لن تتعرض لأي خسائر نتيجة لهذا الحدث.