ChainCatcher na mensahe, ayon sa pagmamasid ng Loopscale, naibalik na ang function ng prioritetong loan, at lahat ng loan ay maaaring magdagdag ng collateral; maliban sa mga loan na pinapagana ng USDC Genesis Vault, ang lahat ng iba pang loan ay maaaring bayaran, at ang mga manloan ay makakakuha agad ng kanilang collateral pagkatapos magbayad ng buong halaga. Ang pag-withdraw ng collateral para sa mga loan na may kinalaman sa USDC Genesis Vault ay patuloy na nakapagpapahinga, at ang pag-withdraw ng vault at iba pang mga function ng protokolo ay patuloy na nakakaroon ng mga limitasyon. Ang team ay nagtatrabaho kasama ang mga kakilala upang mapabilis ang seguridad at pagbabalik. Sinabi ng Loopscale na natuklasan at na-control na ang dalawang path na ginamit ng attacker sa pangyayaring ito. Una, ginamit ng attacker ang maling konfigurasyon ng presyo ng asset, na nagresulta sa maling pagtatantiya ng collateral na ipinapasa sa SOL Genesis Vault bilang isang iba’t ibang asset, at kaya naman ay nakakuha ng mga loan na may kulang na collateral na halagang $412,000. Pagkatapos, ginamit ng attacker ang atomic trade组合 upang ibenta ang isang loan na may di-normal na mataas na interes sa USDC Genesis Vault, na nagpataas ng artificial na net asset value (NAV), at kaya naman ay nakakuha ng $521,000 sa pagsasalba; ang operasyong ito ay naiintindihan ng sistema 30 segundo pagkatapos ng paggawa ng transaksyon. Sinabi ng Loopscale na hindi mawawala ang mga deposito ng mga user dahil dito.
Iniligtas ng Loopscale ang mga tampok ng pagpapautang, at pinatotohanan na ang pag-atake ay nagsasangkot ng dalawang daan na walang pagkawala ng user
ChaincatcherI-share
Summary
Nagbalik na ang mga tampok ng pagpapautang ng Loopscale pagkatapos ng security breach, na nagpapahintulot sa mga user na magdagdag ng collateral sa lahat ng mga loan. Ang pagbabayad ay available, maliban sa mga loan sa USDC Genesis Vault, na patuloy na nakarestris. Gumagawa ang team ng security recovery. Ang attacker ay nag-exploit ng dalawang path: maling pagpapahalaga sa mga asset sa SOL Genesis Vault upang makakuha ng $412,000 na undercollateralized loan, at pagpapataas ng NAV ng USDC Genesis Vault sa pamamagitan ng isang high-interest trade upang subukan ang $521,000 na redemption. Binlokehan ng system ang ikalawang pagsubok sa loob ng 30 segundo. Ang mga deposito ng user ay hindi naapektuhan. Ang insidente ay nagpapakita ng patuloy na balita tungkol sa real-world assets (RWA) sa DeFi space.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.