Loopscale said on Nov. 7 que os depósitos e saques foram retomados em todos os vaults, juntamente com a “funcionalidade completa de gerenciamento de empréstimos”, reiniciando o protocolo de empréstimos do Solana após uma pausa relacionada a um ataque.
Os saques do Vault estavam restritos desde pelo menos o anúncio da pausa em 5 de novembro, cerca de dois dias e meio antes da atualização de reabertura no sábado.
A restauração inclui o Vault Genesis USDC. Na reabertura parcial anteriormente relatada pelo The Defiant, os mutuários financiados por esse vault permaneceram incapazes de pagar empréstimos ou sacar garantias. Outros mutuários puderam pagar e recuperar garantias após o pagamento total, e aumentos de garantia estavam disponíveis para todos os empréstimos, mas os saques de todos os vaults permaneceram congelados.
https://x.com/i/status/2119183228011422122
Os vaults da Loopscale agrupam um único ativo e o emprestam em diversos mercados de empréstimo. A interface pública do USDC Genesis Vault mostrou cerca de US$ 7 milhões fornecidos. O acesso restaurado não significa retiradas ilimitadas e imediatas: a documentação do protocolo afirma que as retiradas permanecem sujeitas à liquidez disponível.
Contabilidade de perdas e detalhes de segurança pendentes
Loopscale afirmou em sua declaração inicial de pausa que os vaults Genesis afetados de SOL e USDC foram integralmente ressarcidos e que nenhum depósito dos usuários sofreu perda.
Em seu relato subsequente do incidente, a equipe disse que havia identificado e contido dois caminhos de ataque envolvendo lógica de programa e APIs de construção de transações privadas. Ela atribuiu um empréstimo subcolateralizado de aproximadamente US$ 412.000 do SOL Genesis Vault a parâmetros de precificação que avaliavam a colateral depositada como um ativo diferente.
Para o Vault Genesis de USDC, Loopscale disse que um conjunto de transações vendeu um empréstimo com taxa de juros extrema para o vault, inflando seu valor patrimonial líquido e permitindo um resgate desproporcional de aproximadamente US$ 521.000. A equipe disse que seus sistemas interromperam essa atividade dentro de 30 segundos da geração da transação.
Loopscale vinculou o retorno às operações normais à definição do escopo completo da campanha e à implementação de reforços adicionais de segurança. Seu comunicado de reabertura não detalhou essas mudanças nem forneceu um balanço final de perdas e recuperação. Prometeu um pós-morte técnico completo “em breve”, sem definir uma data de publicação.