ChainCatcher tin tức, theo giám sát của Loopscale, nền tảng đã khôi phục chức năng vay ưu tiên, tất cả các khoản vay đều có thể bổ sung tài sản thế chấp; ngoại trừ các khoản vay được tài trợ bởi USDC Genesis Vault, các khoản vay còn lại đều có thể trả nợ, sau khi người vay hoàn trả đầy đủ thì có thể rút lại tài sản thế chấp. Chức năng rút tài sản thế chấp liên quan đến USDC Genesis Vault vẫn tạm thời bị vô hiệu hóa, các chức năng rút tiền từ quỹ và các chức năng giao thức khác tiếp tục bị hạn chế. Đội ngũ đang phối hợp với các đối tác để thúc đẩy công tác phục hồi an toàn. Loopscale cho biết đã xác định và kiểm soát hai lối tấn công mà kẻ tấn công khai thác trong sự kiện này. Kẻ tấn công đầu tiên lợi dụng lỗi cấu hình tham số định giá tài sản, khiến tài sản thế chấp được gửi vào SOL Genesis Vault bị định giá sai thành một tài sản khác, từ đó nhận được khoản vay thiếu hụt tài sản thế chấp trị giá khoảng 412.000 USD. Sau đó, kẻ tấn công sử dụng tổ hợp giao dịch nguyên tử để bán một khoản vay có lãi suất bất thường cao cho USDC Genesis Vault, nhân tạo tăng giá trị tài sản ròng (NAV) của nó và rút về khoảng 521.000 USD tiền hoàn trả; thao tác này đã bị hệ thống ngăn chặn trong vòng 30 giây sau khi giao dịch được tạo ra. Loopscale cho biết tiền gửi của người dùng sẽ không bị tổn thất do sự kiện này.
Loopscale khôi phục các tính năng cho vay, xác nhận cuộc tấn công liên quan đến hai đường dẫn và không có tổn thất nào của người dùng
ChaincatcherChia sẻ
Tóm tắt
Loopscale đã khôi phục các tính năng cho vay sau sự cố bảo mật, cho phép người dùng thêm tài sản đảm bảo vào tất cả các khoản vay. Việc hoàn trả vốn khả dụng, ngoại trừ các khoản vay từ USDC Genesis Vault, vẫn bị hạn chế. Đội ngũ đang nỗ lực phục hồi bảo mật. Kẻ tấn công đã khai thác hai lỗ hổng: định giá sai tài sản trong SOL Genesis Vault để vay một khoản $412.000 không đủ tài sản đảm bảo, và thổi phồng NAV của USDC Genesis Vault thông qua một giao dịch lãi suất cao nhằm thực hiện việc rút tiền $521.000. Hệ thống đã chặn nỗ lực thứ hai trong vòng 30 giây. Các khoản nạp của người dùng không bị ảnh hưởng. Sự cố này làm nổi bật các tin tức liên quan đến tài sản thực tế (RWA) đang tiếp tục diễn ra trong không gian DeFi.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.