Tiếp theo sau Loopscale, đáng chú ý hơn là “Ai sẽ trả nợ?” Một sự cố bảo mật đã phơi bày rõ ràng ranh giới thực sự của các sản phẩm cho vay. ① Loopscale tiết lộ đã bị tấn công liên tục và tạm dừng hoạt động giao thức. Đội ngũ dự án cho biết các kho chứa bị ảnh hưởng đã được bù đắp đầy đủ, tiền gửi của người dùng không bị tổn thất; đây là thông báo từ phía dự án, chi tiết đầy đủ về tổn thất và bồi thường vẫn cần được xác minh. ② Thông báo tiếp theo đã xác nhận một số chức năng đã được khôi phục: tất cả các khoản vay đều có thể bổ sung tài sản thế chấp, ngoại trừ các khoản vay được tài trợ bởi USDC Genesis Vault, các khoản vay còn lại đã được khôi phục khả năng trả nợ. Các chức năng như rút tiền từ kho chứa vẫn còn hạn chế, không thể khái quát hóa thành việc khôi phục toàn diện. ③ Đối với người vay, khả năng bổ sung tài sản và trả nợ kịp thời trực tiếp ảnh hưởng đến rủi ro thanh lý. Đối với người gửi tiền, điều quan trọng hơn là nguồn vốn trong kho chứa của họ, quyền rút tiền và điều kiện khôi phục. ④ Dự án đã tiết lộ hai đường tấn công liên quan đến định giá tài sản và xử lý giá trị ròng của kho chứa; vẫn cần xác minh phạm vi ảnh hưởng, xác thực sửa chữa và hồ sơ bù đắp tài sản. Chỉ dựa vào một câu “tài sản an toàn” thì rất khó đánh giá liệu rủi ro tương tự đã được loại bỏ hoàn toàn hay chưa. Quan điểm cá nhân tôi: Kiểm soát rủi ro trong các giao thức cho vay cũng bao gồm việc giúp người dùng có cách xử lý vị thế sau sự cố. Tôi sẽ ưu tiên kiểm tra xem các chức năng được khôi phục có áp dụng đúng đến từng tài khoản cụ thể hay không, và đợi đến khi có đầy đủ bằng chứng công khai mới đánh giá hiệu quả xử lý. Đặc biệt cần đối chiếu với thông báo mới nhất đối với các kho chứa bị hạn chế, tránh hiểu nhầm việc khôi phục một phần là khôi phục toàn diện. NFA / DYOR @Solana_zh @solana @Loopscale