ChainCatcher melaporkan, menurut pemantauan Loopscale, platform telah memulihkan fungsi pinjaman prioritas, dan semua pinjaman dapat menambahkan jaminan; selain pinjaman yang didanai oleh USDC Genesis Vault, pinjaman lainnya dapat dibayar kembali, dan peminjam dapat mengambil kembali jaminan mereka setelah melunasi seluruh jumlah pinjaman. Fungsi penarikan jaminan untuk pinjaman terkait USDC Genesis Vault masih sementara ditutup, dan penarikan dana dari vault serta fungsi protokol lainnya tetap terbatas. Tim sedang bekerja sama dengan mitra untuk mempercepat pemulihan keamanan. Loopscale menyatakan bahwa dua jalur yang dimanfaatkan oleh penyerang dalam insiden ini telah diidentifikasi dan dikendalikan. Penyerang pertama-tama memanfaatkan kesalahan konfigurasi parameter penetapan harga aset, sehingga jaminan yang disetorkan ke SOL Genesis Vault dinilai secara salah sebagai aset lain, dan memperoleh pinjaman tanpa jaminan cukup senilai sekitar $412.000. Selanjutnya, penyerang menggunakan kombinasi transaksi atom untuk menjual satu pinjaman dengan suku bunga sangat tinggi ke USDC Genesis Vault, secara buatan meningkatkan nilai bersihnya (NAV), dan menarik dana tebusan sekitar $521.000; operasi ini dihentikan oleh sistem dalam waktu 30 detik setelah transaksi dibuat. Loopscale menyatakan bahwa simpanan pengguna tidak akan mengalami kerugian akibat insiden ini.
Loopscale Mengembalikan Fitur Peminjaman, Mengonfirmasi Serangan Melibatkan Dua Jalur tanpa Kerugian Pengguna
ChaincatcherBagikan
Ringkasan
Loopscale telah memulihkan fitur peminjaman setelah pelanggaran keamanan, memungkinkan pengguna untuk menambahkan jaminan ke semua pinjaman. Pembayaran kembali tersedia, kecuali untuk pinjaman USDC Genesis Vault yang tetap dibatasi. Tim sedang bekerja pada pemulihan keamanan. Penyerang memanfaatkan dua jalur: salah menilai aset di SOL Genesis Vault untuk mendapatkan pinjaman tanpa jaminan cukup senilai $412.000, dan meningkatkan NAV USDC Genesis Vault melalui perdagangan berbunga tinggi untuk mencoba penarikan senilai $521.000. Sistem memblokir upaya kedua dalam waktu 30 detik. Setoran pengguna tetap tidak terpengaruh. Insiden ini menyoroti berita terkait aset dunia nyata (RWA) yang terus berlanjut di ruang DeFi.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.