Loopscale сказав 7 листопада, що депозити та виведення коштів були відновлені у всіх сейфах, разом із «повною функціональністю управління позиками», що відкрило протокол позичання Solana після припинення, пов’язаного з атакою.
Виведення з сейфів було обмежене щонайменше з моменту оголошення про призупинення 5 листопада, приблизно за дві з половиною доби до оновлення про відновлення роботи у суботу.
Відновлення включає USDC Genesis Vault. У рамках часткового відновлення, про яке раніше повідомляв The Defiant, позичальники, фінансовані цим скринькою, залишалися неспроможними погасити позики або вивести колатерал. Інші позичальники могли погасити позики та відновити колатерал після повного погашення, а поповнення колатералу було доступне для всіх позик, але виведення з усіх скриньок залишалося заблокованим.
https://x.com/i/status/2119183228011422122
Сховища Loopscale об’єднують один актив і позичають його на ринках позичання. публічний інтерфейс USDC Genesis Vault показував близько 7 мільйонів доларів США, наданих. Відновлення доступу не означає необмежених миттєвих виведень: згідно з документацією протоколу, виведення залишаються залежними від наявної ліквідності.
Облік втрат та деталі безпеки очікуються
Loopscale зазначила у своєму початковому заяві про призупинення, що постраждалі Genesis-скриньки SOL і USDC були повністю відновлені, і жоден депозит користувача не зазнав втрат.
У своєму подальшому описі інциденту команда повідомила, що виявила та локалізувала два шляхи атаки, пов’язані з логікою програми та приватними API для створення транзакцій. Вона звинуватила недооцінений кредит на приблизно 412 000 доларів США з SOL Genesis Vault у параметрах ціноутворення, які оцінювали депоноване забезпечення як інший актив.
Щодо USDC Genesis Vault, Loopscale зазначив, що пакет транзакцій продав кредит із надзвичайно високою процентною ставкою до скриньки, збільшивши його чисту вартість активів і дозволивши непропорційне викуплення приблизно на $521 000. Команда сказала, що її системи зупинили цю діяльність протягом 30 секунд після генерації транзакції.
Loopscale зв’язав повернення до нормальної роботи з встановленням повного спектру кампанії та впровадженням додаткового підсилення безпеки. У своєму заяві про відновлення роботи не було деталей щодо цих змін і не наведено остаточного звіту про втрати та відновлення. Компанія обіцяла повний технічний аналіз подій «незабаром», не назвавши дати публікації.