Loopscale said on Nov. 7 rằng các giao dịch nạp và rút đã được khôi phục trên tất cả các vault, cùng với “chức năng quản lý vay đầy đủ,” mở lại giao thức cho vay trên Solana sau thời gian ngừng hoạt động do cuộc tấn công.
Việc rút tiền từ Vault đã bị hạn chế kể từ ít nhất thông báo tạm dừng vào ngày 5 tháng 11, khoảng hai ngày rưỡi trước bản cập nhật mở lại vào thứ Bảy.
Việc khôi phục bao gồm USDC Genesis Vault. Trong việc mở lại một phần đã được The Defiant báo cáo trước đó, những người vay được tài trợ bởi vault này vẫn không thể hoàn trả khoản vay hoặc rút tài sản thế chấp. Các người vay khác có thể hoàn trả và thu hồi tài sản thế chấp sau khi hoàn trả đầy đủ, và việc bổ sung tài sản thế chấp đã khả dụng cho tất cả các khoản vay, nhưng việc rút tiền từ tất cả các vault vẫn bị phong tỏa.
https://x.com/i/status/2119183228011422122
Các vault của Loopscale gom góp một tài sản duy nhất và cho vay nó qua các thị trường vay. Giao diện công khai của USDC Genesis Vault cho thấy khoảng 7 triệu USD đã được cung cấp. Việc khôi phục quyền truy cập không có nghĩa là rút tiền ngay lập tức không giới hạn: tài liệu hướng dẫn của giao thức cho biết các khoản rút tiền vẫn phụ thuộc vào thanh khoản khả dụng.
Đang chờ thông tin kế toán tổn thất và chi tiết bảo mật
Loopscale cho biết trong tuyên bố tạm dừng ban đầu rằng các quỹ Genesis SOL và USDC bị ảnh hưởng đã được bù đắp đầy đủ và không có khoản nạp nào của người dùng bị tổn thất.
Trong bản tường trình tiếp theo về sự cố, nhóm cho biết đã xác định và khống chế hai đường tấn công liên quan đến logic chương trình và các API xây dựng giao dịch riêng tư. Họ cho rằng khoản vay thiếu bảo đảm khoảng 412.000 USD từ SOL Genesis Vault là do các tham số định giá định giá tài sản thế chấp được ghi nhận là một tài sản khác.
Đối với Quỹ Genesis USDC, Loopscale cho biết một loạt giao dịch đã bán một khoản vay có lãi suất cực cao vào quỹ, làm tăng giá trị tài sản ròng của quỹ và cho phép rút tiền không tương xứng khoảng 521.000 USD. Đội ngũ cho biết hệ thống của họ đã dừng hoạt động này trong vòng 30 giây sau khi giao dịch được tạo ra.
Loopscale đã gắn việc quay trở lại hoạt động bình thường với việc xác định đầy đủ phạm vi chiến dịch và thực hiện các biện pháp tăng cường bảo mật bổ sung. Tuyên bố tái mở cửa của họ không nêu chi tiết những thay đổi này hoặc cung cấp báo cáo cuối cùng về tổn thất và phục hồi. Họ hứa sẽ công bố bản phân tích kỹ thuật đầy đủ “sớm”, nhưng không đưa ra ngày công bố cụ thể.