Loopscale сказал 7 ноября, что депозиты и выводы средств возобновились во всех хранилищах, а также была восстановлена «полная функциональность управления займами», что позволило снова запустить протокол кредитования Solana после паузы, вызванной атакой.
Выводы из хранилищ были ограничены по крайней мере с момента объявления о приостановке 5 ноября, примерно за два с половиной дня до обновления о возобновлении работы в субботу.
Восстановление включает USDC Genesis Vault. В рамках частичного возобновления работы, о котором ранее сообщал The Defiant, заемщики, финансировавшиеся этим хранилищем, по-прежнему не могли погасить кредиты или вывести залог. Другие заемщики могли погасить кредиты и вернуть залог после полного погашения, а пополнение залога было доступно для всех кредитов, однако вывод из всех хранилищ оставался заблокированным.
https://x.com/i/status/2119183228011422122
Казны Loopscale объединяют один актив и дают его в долг на рынках заимствования. публичный интерфейс USDC Genesis Vault показывал около 7 миллионов долларов США, предоставленных в долг. Восстановленный доступ не означает неограниченных немедленных выводов: согласно документации протокола, выводы остаются зависимыми от доступной ликвидности.
Учет убытков и детали безопасности ожидают
Loopscale заявила в своем первоначальном заявлении о приостановке, что затронутые Genesis-хранилища SOL и USDC были полностью восстановлены, и ни один пользовательский депозит не понес потерь.
В своем последующем отчете о инциденте команда сообщила, что выявила и локализовала два пути атаки, связанных с логикой программы и API для создания приватных транзакций. Она связала недообеспеченную ссуду на сумму около 412 000 долларов США из SOL Genesis Vault с параметрами ценообразования, которые оценивали заложенное обеспечение как другой актив.
Для USDC Genesis Vault Loopscale сообщил, что пакет транзакций продал кредит с экстремальной процентной ставкой в вault, завысив его чистую стоимость активов и позволив несоразмерный выкуп на сумму около 521 000 долларов. Команда заявила, что ее системы остановили эту активность в течение 30 секунд после генерации транзакции.
Loopscale связала возвращение к нормальной работе с установлением полного масштаба кампании и внедрением дополнительных мер усиления безопасности. В своем заявлении о возобновлении работы не были подробно описаны эти изменения и не предоставлен окончательный отчет о потерях и восстановлении. Было обещано полное техническое расследование «в ближайшее время», однако дата публикации не была назначена.