ChainCatcher melaporkan, menurut pemantauan Loopscale, platform telah memulihkan fungsi pinjaman prioritas, dan semua pinjaman boleh menambahkan jaminan; selain pinjaman yang didanai oleh USDC Genesis Vault, pinjaman lain boleh dibayar semula, dan peminjam boleh mengambil semula jaminan setelah melunaskan sepenuhnya. Fungsi penarikan jaminan untuk pinjaman berkaitan USDC Genesis Vault masih ditangguhkan, dan penarikan dana vault serta fungsi protokol lain masih terhad. Pasukan sedang bekerjasama dengan rakan kongsi untuk memulihkan keselamatan. Loopscale menyatakan bahawa dua laluan yang dimanfaatkan oleh penyerang dalam insiden ini telah dikenal pasti dan dikawal. Penyerang pertama-tama memanfaatkan kesilapan konfigurasi parameter penilaian aset, menyebabkan jaminan yang disetorkan ke SOL Genesis Vault dinilai secara salah sebagai aset lain, dan memperoleh pinjaman tanpa cukup jaminan sebanyak kira-kira $412,000. Selepas itu, penyerang menggunakan kombinasi transaksi atom untuk menjual satu pinjaman dengan kadar faedah yang tidak biasa tinggi kepada USDC Genesis Vault, meningkatkan secara buatan nilai aset bersih (NAV)nya, dan menarik dana tebusan sebanyak kira-kira $521,000; operasi ini dihalang oleh sistem dalam masa 30 saat selepas transaksi dihasilkan. Loopscale menyatakan bahawa deposit pengguna tidak akan mengalami kerugian akibat insiden ini.
Loopscale Memulihkan Ciri-ciri Peminjaman, Mengesahkan Serangan Melibatkan Dua Laluan Tanpa Kerugian Pengguna
ChaincatcherKongsi
Ringkasan
Loopscale telah memulihkan ciri-ciri peminjaman selepas kebocoran keselamatan, membenarkan pengguna menambah jaminan kepada semua pinjaman. Pembayaran balik tersedia kecuali untuk pinjaman USDC Genesis Vault, yang masih dibatasi. Pasukan sedang bekerja untuk pemulihan keselamatan. Penyerang memanfaatkan dua laluan: menilai aset secara salah di SOL Genesis Vault untuk mendapatkan pinjaman tanpa jaminan cukup bernilai $412,000, dan menaikkan NAV USDC Genesis Vault melalui perdagangan berfaedah tinggi untuk cuba menarik balik $521,000. Sistem menghalang cubaan kedua dalam masa 30 saat. Deposit pengguna tidak terjejas. Insiden ini menonjolkan berita berterusan mengenai aset dunia nyata (RWA) dalam ruang DeFi.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.