ChainCatcherの情報によると、Loopscaleの監視により、プラットフォームは優先ローン機能を復旧し、すべてのローンに対して追加担保の追加が可能となった。ただし、USDC Genesis Vaultが資金を提供するローンを除き、他のすべてのローンは返済可能であり、借り手が全額返済すれば担保を回収できる。USDC Genesis Vaultに関連するローンの担保引き出し機能は引き続き一時的に無効となっており、金庫の引き出しおよびその他のプロトコル機能も制限されたままである。チームはパートナーと協力して安全な復旧作業を推進中である。Loopscaleは、今回の事件で攻撃者が利用した2つの経路を特定し、制御したと述べている。攻撃者はまず資産価格パラメータの設定ミスを悪用し、SOL Genesis Vaultに預けられた担保が別の資産として誤って評価されたため、約41万2,000ドルの担保不足ローンを取得した。その後、攻撃者は原子的トランザクションの組み合わせを利用して、異常に高い金利のローンをUSDC Genesis Vaultに売却し、その純資産価値(NAV)を人為的に引き上げ、約52万1,000ドルの償還資金を抽出した。この操作はトランザクション生成後30秒以内にシステムによってブロックされた。Loopscaleは、ユーザーの預金には損失が発生しないと述べている。
Loopscaleが貸出機能を復元、ユーザー損失なしで2つの経路を介した攻撃を確認
Chaincatcher共有
Loopscaleはセキュリティ侵害後、貸出機能を復元し、ユーザーがすべてのローンに担保を追加できるようになりました。ただし、USDC Genesis Vaultのローンについては、返済が引き続き制限されています。チームはセキュリティの回復に取り組んでいます。攻撃者は、SOL Genesis Vaultでの資産価格の誤設定を利用して$412,000の不足担保ローンを取得し、高利回り取引を通じてUSDC Genesis Vaultの純資産価値(NAV)を操作して$521,000の引き出しを試みました。システムは2番目の試みを30秒以内にブロックしました。ユーザーの入金には影響がありません。この出来事は、DeFi分野におけるリアルワールド資産(RWA)に関する継続的なニュースを浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。

