Loopscale restaure les fonctionnalités de prêt et confirme que l'attaque a impliqué deux voies, sans perte pour les utilisateurs

ChainCatcher rapporte, selon Loopscale, que la plateforme a rétabli la fonction de prêt prioritaire, permettant à tous les prêts d'ajouter des garanties ; tous les prêts, sauf ceux financés par le USDC Genesis Vault, peuvent être remboursés, et les emprunteurs peuvent récupérer leurs garanties après remboursement intégral. La fonction de retrait des garanties pour les prêts liés au USDC Genesis Vault reste temporairement désactivée, et les retraits du vault ainsi que d'autres fonctions du protocole restent limités. L'équipe travaille avec ses partenaires à la restauration sécurisée. Loopscale indique avoir identifié et contrôlé les deux vecteurs exploités par l'attaquant lors de cet incident. L'attaquant a d'abord exploité une erreur de configuration des paramètres de tarification des actifs, ce qui a conduit à une évaluation erronée des garanties déposées dans le SOL Genesis Vault comme un autre actif, lui permettant d'obtenir un prêt sous-garanti d'environ 412 000 $ US. Ensuite, l'attaquant a utilisé une combinaison d'opérations atomiques pour vendre un prêt à taux d'intérêt anormalement élevé au USDC Genesis Vault, artificiellement gonflant sa valeur nette d'actifs (NAV) et retirant environ 521 000 $ US en fonds de rachat ; cette opération a été interceptée par le système dans les 30 secondes suivant la génération de la transaction. Loopscale affirme que les dépôts des utilisateurs ne subiront aucune perte à la suite de cet incident.