Loopscale said on Nov. 7 bahwa setoran dan penarikan telah dilanjutkan di semua vault, bersama dengan "fungsionalitas manajemen pinjaman penuh," membuka kembali protokol pinjaman Solana setelah jeda terkait serangan.
Penarikan Vault telah dibatasi sejak setidaknya pengumuman jeda pada 5 November, sekitar dua setengah hari sebelum pembaruan pembukaan kembali pada Sabtu.
Pemulihan mencakup USDC Genesis Vault. Dalam reopening sebagian yang sebelumnya dilaporkan oleh The Defiant, peminjam yang didanai oleh vault tersebut tetap tidak dapat membayar pinjaman atau menarik jaminan. Peminjam lain dapat membayar dan mengambil kembali jaminan setelah pembayaran penuh, dan penambahan jaminan tersedia untuk semua pinjaman, tetapi penarikan dari semua vault tetap dibekukan.
https://x.com/i/status/2119183228011422122
Vault Loopscale mengumpulkan satu aset dan meminjamkannya ke berbagai pasar peminjaman. Antarmuka publik USDC Genesis Vault menunjukkan sekitar $7 juta yang disediakan. Pemulihan akses tidak berarti penarikan segera tanpa batas: dokumentasi protokol menyatakan penarikan tetap tunduk pada likuiditas yang tersedia.
Akuntansi Kerugian dan Detail Keamanan Sedang Menunggu
Loopscale mengatakan dalam pernyataan jeda awalnya bahwa vault Genesis SOL dan USDC yang terdampak telah dipulihkan sepenuhnya dan tidak ada setoran pengguna yang mengalami kerugian.
Dalam laporan selanjutnya tentang insiden tersebut, tim mengatakan telah mengidentifikasi dan menahan dua jalur serangan yang melibatkan logika program dan API pembangunan transaksi pribadi. Tim mengaitkan pinjaman yang tidak mencukupi jaminan sebesar sekitar $412.000 dari SOL Genesis Vault dengan parameter penetapan harga yang menilai jaminan yang disetorkan sebagai aset yang berbeda.
Untuk USDC Genesis Vault, Loopscale mengatakan sekelompok transaksi menjual pinjaman dengan suku bunga ekstrem ke dalam vault, meningkatkan nilai aset bersihnya dan memungkinkan penarikan yang tidak proporsional sekitar $521.000. Tim mengatakan sistem mereka menghentikan aktivitas tersebut dalam waktu 30 detik setelah transaksi dihasilkan.
Loopscale mengaitkan kembalinya operasi normal dengan menetapkan cakupan penuh kampanye dan menerapkan penguatan keamanan lebih lanjut. Pernyataan pembukaan ulangnya tidak merinci perubahan-perubahan tersebut atau memberikan laporan akhir tentang kerugian dan pemulihan. Perusahaan menjanjikan laporan teknis pasca-insiden secara lengkap “segera,” tanpa menetapkan tanggal publikasi.