ChainCatcher: За даними Loopscale, платформа відновила функцію пріоритетного кредитування, і для всіх кредитів можна додавати додатковий залог; крім кредитів, фінансованих USDC Genesis Vault, всі інші кредити можна погасити — після повного погашення боргу позичальники можуть отримати назад свій залог. Функція виведення залогу для кредитів, пов’язаних з USDC Genesis Vault, залишається тимчасово вимкненою, а виведення коштів з каси та інші функції протоколу продовжують бути обмеженими. Команда працює з партнерами над безпечним відновленням. Loopscale повідомляє, що було виявлено та заблоковано два шляхи, якими зловмисник скористався під час атаки. Спочатку зловмисник використав помилку в конфігурації параметрів ціноутворення активів, що призвело до неправильного оцінювання залогу, внесенного в SOL Genesis Vault, як іншого активу, і отримав кредит на суму близько 412 000 доларів США без достатнього залогу. Потім зловмисник за допомогою атомарних транзакцій продав кредит з надзвичайно високою процентною ставкою USDC Genesis Vault, штучно підвищивши його чисту активну вартість (NAV) і вивів близько 521 000 доларів США як кошти для викупу; ця операція була заблокована системою через 30 секунд після створення транзакції. Loopscale підтверджує, що кошти користувачів не зазнали втрат.
Loopscale відновлює функції кредитування, підтверджує, що атака використовувала два шляхи, без втрат користувачів
ChaincatcherПоділитися
Короткий зміст
Loopscale відновив функції надання позик після порушення безпеки, дозволивши користувачам додавати забезпечення до всіх позик. Повернення коштів доступне, за винятком позик у USDC Genesis Vault, які залишаються обмеженими. Команда працює над відновленням безпеки. Зловмисник використав два шляхи: неправильне ціноутворення активів у SOL Genesis Vault для отримання позики на $412 000 без достатнього забезпечення та завищення NAV USDC Genesis Vault за допомогою угоди з високою процентною ставкою для спроби викупу на $521 000. Система заблокувала другу спробу протягом 30 секунд. Депозити користувачів залишилися незатронутими. Цей інцидент підкреслює постійні новини про реальні активи (RWA) у сфері DeFi.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.