Loopscale a déclaré le 7 novembre que les dépôts et retraits avaient été rétablis sur tous les coffres, ainsi que la « fonctionnalité complète de gestion des prêts », réouvrant ainsi le protocole de prêt Solana après une pause liée à une attaque.
Les retraits du coffre avaient été restreints depuis au moins son annonce de suspension du 5 novembre, environ deux jours et demi avant la mise à jour de réouverture du samedi.
La restauration inclut le vault Genesis USDC. Dans le réouverture partielle précédemment rapportée par The Defiant, les emprunteurs financés par ce vault restaient incapables de rembourser leurs prêts ou de retirer leurs collatéraux. D'autres emprunteurs pouvaient rembourser et récupérer leurs collatéraux après remboursement total, et des apports de collatéraux étaient disponibles pour tous les prêts, mais les retraits de tous les vaults restaient gelés.
https://x.com/i/status/2119183228011422122
Les coffres de Loopscale regroupent un seul actif et le prêtent sur divers marchés de emprunt. L'interface publique du coffre Genesis USDC montrait environ 7 millions de dollars fournis. La restauration de l'accès ne signifie pas des retraits immédiats et illimités : la documentation du protocole indique que les retraits restent soumis à la liquidité disponible.
Comptabilisation des pertes et détails de sécurité en attente
Loopscale a déclaré dans son énoncé de pause initiale que les coffres Genesis concernant le SOL et l'USDC avaient été intégralement rétablis et qu'aucun dépôt d'utilisateur n'avait subi de perte.
Dans son compte rendu ultérieur de l'incident, l'équipe a indiqué avoir identifié et contenu deux voies d'attaque impliquant la logique du programme et les API de construction de transactions privées. Elle a attribué un prêt sous-collatéral d'environ 412 000 $ depuis le SOL Genesis Vault à des paramètres de tarification qui évaluaient les collatéraux déposés comme un actif différent.
Pour le Vault Genesis USDC, Loopscale a indiqué qu'un ensemble de transactions a vendu un prêt à un taux d'intérêt extrêmement élevé au vault, augmentant ainsi sa valeur liquidative et permettant un rachat disproportionné d'environ 521 000 $. L'équipe a déclaré que ses systèmes ont arrêté cette activité dans les 30 secondes suivant la génération de la transaction.
Loopscale avait lié son retour aux opérations normales à l'établissement de la portée complète de la campagne et à la mise en œuvre d'un renforcement supplémentaire de la sécurité. Son annonce de réouverture ne détaillait pas ces changements ni ne fournissait un bilan final des pertes et de la récupération. Elle a promis un post-mortem technique complet « bientôt », sans fixer de date de publication.