Loopscale restaura os recursos de empréstimo, confirma que o ataque envolveu dois caminhos sem perda de usuários

ChainCatcher relata que, segundo monitoramento da Loopscale, a plataforma restaurou a função de empréstimos prioritários, permitindo que todos os empréstimos possam receber garantias adicionais; exceto os empréstimos financiados pelo USDC Genesis Vault, todos os outros podem ser pagos, e os mutuários podem recuperar suas garantias após o pagamento integral. A funcionalidade de retirada de garantias para empréstimos relacionados ao USDC Genesis Vault permanece temporariamente desativada, e a retirada do vault e outras funções do protocolo continuam restritas. A equipe está trabalhando com parceiros para realizar a recuperação segura. A Loopscale afirmou que já identificou e controlou os dois caminhos utilizados pelo atacante neste incidente. O atacante inicialmente explorou um erro na configuração dos parâmetros de precificação de ativos, fazendo com que as garantias depositadas no SOL Genesis Vault fossem erroneamente avaliadas como outro ativo, obtendo assim empréstimos subcolateralizados no valor de aproximadamente US$ 412.000. Em seguida, o atacante utilizou uma combinação de transações atômicas para vender um empréstimo com taxa de juros anormalmente alta ao USDC Genesis Vault, inflando artificialmente seu valor patrimonial líquido (NAV) e resgatando aproximadamente US$ 521.000; essa operação foi interceptada pelo sistema dentro de 30 segundos após a geração da transação. A Loopscale afirmou que os depósitos dos usuários não sofrerão perdas por este incidente.