ChainCatcher haberi, Loopscale'in izlemesine göre, platform öncelikli kredi fonksiyonunu yeniden etkinleştirdi ve tüm kredilere ek teminat ekleyebilirsiniz; USDC Genesis Vault tarafından finanse edilen krediler dışında, diğer tüm krediler geri ödenmeye müsaittir ve borçlular tam tutarı ödedikten sonra teminatlarını geri alabilirler. USDC Genesis Vault ile ilgili krediler için teminat çekme fonksiyonu hâlâ geçici olarak kapatılmıştır; kasa çekimi ve diğer protokol fonksiyonları sınırlı kalmaya devam etmektedir. Takım, güvenlik iyileştirmelerini ortakları ile birlikte ilerletmektedir. Loopscale, saldırganın bu olayda kullandığı iki yolu tanımlayıp kontrol altına aldığını belirtti. Saldırgan, önce varlık fiyatlandırma parametrelerindeki bir hata nedeniyle SOL Genesis Vault'a yatırılan teminatın yanlışlıkla başka bir varlık olarak değerlendirilmesini kullandı ve yaklaşık 412.000 dolarlık teminatsız kredi aldı. Ardından, saldırgan, atomik işlem kombinasyonu kullanarak anormal olarak yüksek faizli bir krediyi USDC Genesis Vault'a satarak net varlık değeri (NAV) yapay olarak yükseltti ve yaklaşık 521.000 dolarlık iade fonu çekti; bu işlem, işlem oluşturulduktan 30 saniye sonra sistem tarafından engellendi. Loopscale, kullanıcıların yatırımlarının bu olay nedeniyle zarara uğramayacağını ifade etti.
Loopscale, Kredi Fonksiyonlarını Yeniden Aktif Ediyor ve Kullanıcı Kaybı Olmadan İki Yolun Saldırıda Olduğunu Doğruluyor
ChaincatcherPaylaş
Özet
Loopscale, güvenlik ihlalinden sonra kredi özelliklerini yeniden etkinleştirdi ve kullanıcıların tüm kredilere teminat eklemesine izin veriyor. Ödeme, USDC Genesis Vault kredileri hariç olmak üzere mevcuttur; bu krediler hâlâ kısıtlanmıştır. Takım, güvenlik yenileme çalışmalarını sürdürüyor. Saldırgan, SOL Genesis Vault'ta varlıkları yanlış fiyatlandırarak $412.000 değerinde teminatsız bir kredi almak ve yüksek faizli bir işlemle USDC Genesis Vault'un NAV'sini şişirerek $521.000 değerinde bir iade denemesi yapmak için iki yol kullandı. Sistem, ikinci denemeyi 30 saniye içinde engelledi. Kullanıcı yatırımları etkilenmedi. Bu olay, DeFi alanındaki sürekli gerçek dünya varlıkları (RWA) haberlerini vurgulamaktadır.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.