Loopscale said on Nov. 7 bahawa deposit dan penarikan telah dilanjutkan di semua vault, bersama dengan “fungsionalitas pengurusan pinjaman penuh,” membuka semula protokol pinjaman Solana selepas jeda berikutan serangan.
Penarikan Vault telah dibatasi sejak sekurang-kurangnya pengumuman jeda pada 5 Nov, kira-kira dua setengah hari sebelum kemas kini pembukaan semula pada hari Sabtu.
Pemulihan termasuk Vault Genesis USDC. Dalam penyegaran separa yang dilaporkan sebelum ini oleh The Defiant, peminjam yang dibiayai oleh vault tersebut masih tidak mampu membayar balik pinjaman atau menarik jaminan. Peminjam lain boleh membayar balik dan menuntut semula jaminan selepas pembayaran penuh, dan penambahan jaminan tersedia untuk semua pinjaman, tetapi penarikan dari semua vault masih dibekukan.
https://x.com/i/status/2119183228011422122
Ruang simpanan Loopscale mengumpulkan satu aset dan memberi pinjaman melalui pasaran peminjaman. Antaramuka awam Vault USDC Genesis menunjukkan sebanyak $7 juta telah disediakan. Pemulihan akses tidak bermakna penarikan segera tanpa had: dokumentasi protokol menyatakan penarikan masih tunduk kepada likuiditi yang tersedia.
Pengiraan Kerugian dan Butiran Keselamatan Menanti
Loopscale menyatakan dalam pernyataan jeda awalnya bahawa reka bentuk Genesis SOL dan USDC yang terkesan telah dipulihkan dan tiada deposit pengguna yang mengalami kerugian.
Dalam laporan seterusnya mengenai insiden tersebut, pasukan mengatakan ia telah mengenal pasti dan mengawal dua laluan serangan yang melibatkan logik program dan API pembinaan transaksi peribadi. Ia menyalahkan pinjaman tanpa jaminan mencukupi sebanyak kira-kira $412,000 daripada SOL Genesis Vault kepada parameter penilaian yang menilai jaminan yang disetorkan sebagai aset yang berbeza.
Untuk Cekungan Genesis USDC, Loopscale mengatakan satu set transaksi menjual pinjaman dengan kadar faedah yang sangat tinggi ke dalam cekungan, meningkatkan nilai aset bersihnya dan membolehkan penebusan yang tidak seimbang sebanyak kira-kira $521,000. Pasukan itu mengatakan sistem mereka menghentikan aktiviti itu dalam masa 30 saat selepas transaksi dihasilkan.
Loopscale menghubungkan kembalinya operasi normal dengan menetapkan lingkup penuh kampanye dan melaksanakan penguatan keselamatan tambahan. Pernyataan pembukaan semulanya tidak merincikan perubahan-perubahan tersebut atau memberikan perhitungan akhir kerugian dan pemulihan. Ia menjanjikan satu laporan teknikal penuh “segera,” tanpa menetapkan tarikh penerbitan.