Loopscale said on Nov. 7 que los depósitos y retiros habían reanudado en todos los vaults, junto con la “funcionalidad completa de gestión de préstamos”, reabriendo el protocolo de préstamo de Solana tras una pausa relacionada con un ataque.
Los retiros de la bóveda habían estado restringidos desde al menos su anuncio de pausa del 5 de noviembre, aproximadamente dos días y medio antes de la actualización de reapertura del sábado.
La restauración incluye el Fondo Génesis de USDC. En la reapertura parcial previamente reportada por The Defiant, los prestatarios financiados por ese fondo seguían sin poder devolver los préstamos ni retirar la garantía. Otros prestatarios pudieron devolver y reclamar la garantía tras el reembolso completo, y estaban disponibles aumentos de garantía para todos los préstamos, pero las retiradas de todos los fondos permanecieron congeladas.
https://x.com/i/status/2119183228011422122
Las bóvedas de Loopscale agrupan un solo activo y lo prestan en diversos mercados de préstamo. La interfaz pública de la bóveda Genesis de USDC mostró aproximadamente $7 millones prestados. La restauración del acceso no significa retiros ilimitados inmediatos: la documentación del protocolo indica que los retiros siguen sujetos a la liquidez disponible.
Contabilidad de pérdidas y detalles de seguridad pendientes
Loopscale dijo en su declaración inicial de pausa que los vaults Genesis de SOL y USDC afectados habían sido compensados y que ningún depósito de usuario había sufrido pérdidas.
En su relato posterior del incidente, el equipo dijo que había identificado y contenido dos rutas de ataque que involucraban lógica de programa y APIs de construcción de transacciones privadas. Atribuyó un préstamo subcolateralizado de aproximadamente $412,000 desde el SOL Genesis Vault a parámetros de precios que valoraban la garantía depositada como un activo diferente.
Para la Caja Genesis de USDC, Loopscale dijo que un paquete de transacciones vendió un préstamo con una tasa de interés extrema a la caja, inflando su valor liquidativo y permitiendo un reembolso desproporcionado de aproximadamente $521,000. El equipo dijo que sus sistemas detuvieron esa actividad dentro de los 30 segundos posteriores a la generación de la transacción.
Loopscale había vinculado el regreso a las operaciones normales con el establecimiento del alcance completo de la campaña y la implementación de un fortalecimiento adicional de la seguridad. Su declaración de reapertura no detalló esos cambios ni proporcionó un informe final de pérdidas y recuperación. Prometió un post-mortem técnico completo “pronto”, sin establecer una fecha de publicación.