Loopscale восстанавливает функции кредитования, подтверждает, что атака затронула два пути, без потерь для пользователей

ChainCatcher сообщает, что, согласно данным Loopscale, платформа восстановила функцию приоритетного кредитования, и для всех кредитов теперь доступно добавление дополнительного залога; кроме кредитов, финансируемых USDC Genesis Vault, все остальные кредиты можно погасить — после полного погашения заемщик может вернуть залог. Функция вывода залога по кредитам, связанным с USDC Genesis Vault, по-прежнему временно отключена, а вывод средств из хранилища и другие функции протокола остаются ограниченными. Команда работает с партнерами над безопасным восстановлением. Loopscale сообщает, что были выявлены и заблокированы два пути, использованных злоумышленником в ходе атаки. Сначала злоумышленник воспользовался ошибкой в настройке параметров ценообразования активов, из-за чего залог, внесенный в SOL Genesis Vault, был неверно оценен как другой актив, что позволило получить кредит на сумму около 412 000 долларов США без достаточного покрытия. Затем злоумышленник с помощью атомарной комбинации транзакций продал кредит с аномально высокой процентной ставкой USDC Genesis Vault, искусственно завысив его чистую активную стоимость (NAV), и извлек около 521 000 долларов США в виде средств выкупа; эта операция была заблокирована системой в течение 30 секунд после создания транзакции. Loopscale заявляет, что депозиты пользователей не пострадают.