Loopscale restaura las funciones de préstamo y confirma que el ataque involucró dos vías sin pérdida de usuarios

ChainCatcher informa que, según el monitoreo de Loopscale, la plataforma ha restablecido la función de préstamos prioritarios, y todos los préstamos pueden aumentar su garantía; excepto los préstamos financiados por el USDC Genesis Vault, todos los demás préstamos pueden ser reembolsados, y los prestatarios pueden recuperar su garantía tras pagar el monto total. La función de retiro de garantía para los préstamos relacionados con el USDC Genesis Vault sigue temporalmente desactivada, y el retiro del fondo y otras funciones del protocolo siguen restringidas. El equipo está avanzando en el trabajo de recuperación de seguridad con socios. Loopscale indica que se han identificado y controlado las dos vías utilizadas por el atacante en este incidente. El atacante primero aprovechó un error en la configuración de los parámetros de valuación de activos, lo que provocó que la garantía depositada en el SOL Genesis Vault fuera valorada incorrectamente como otro activo, obteniendo así préstamos con garantía insuficiente por aproximadamente 412.000 dólares. Posteriormente, el atacante utilizó una combinación de transacciones atómicas para vender un préstamo con una tasa de interés anormalmente alta al USDC Genesis Vault, inflando artificialmente su valor neto (NAV) y extrayendo aproximadamente 521.000 dólares en fondos de reembolso; esta operación fue interceptada por el sistema dentro de los 30 segundos posteriores a la generación de la transacción. Loopscale afirma que los depósitos de los usuarios no sufrirán pérdidas como resultado de esto.