Solana-Kreditplattform Loopscale öffnet nach angriffsbedingter Pause alle Vaults wieder
Wichtige Erkenntnisse
- •Loopscale hat am 7. November Einzahlungen, Abhebungen und die volle Kreditverwaltungsfunktion in allen Vaults wiederhergestellt und damit einen seit der Ankündigung der Pause am 5. November bestehenden Einfrierzustand beendet.
- •Das Team identifizierte und eingrenzte zwei Angriffspfade, die Programmlogik und private Transaction-Building-APIs betrafen, und teilte mit, dass die Systeme die bösartige Aktivität innerhalb von 30 Sekunden nach der Transaktionserstellung gestoppt haben.
- •Ein unterbesicherter Kredit von rund 412.000 $ wurde aus dem $SOL Genesis Vault gezogen, weil Preisparameter hinterlegte Sicherheiten als einen anderen Vermögenswert bewerteten.
- •Ein Bündel von Transaktionen verkaufte einen Kredit mit extremem Zinssatz in den $USDC Genesis Vault, blähte dessen Nettoinventarwert auf und ermöglichte eine überproportionale Rückzahlung von rund 521.000 $ aus dem Vault, der etwa 7 Millionen $ an Einlagen aufwies.
- •Loopscale erklärte, die betroffenen Vaults seien vollständig ausgeglichen worden und keine Nutzer-Einzahlungen hätten Verluste erlitten, doch die Wiedereröffnungserklärung enthielt keine Details zu Sicherheitshärtungen oder eine abschließende Verlust- und Wiederherstellungsbilanz; ein technischer Post-Mortem wurde ohne Veröffentlichungsdatum versprochen.
Solana-Kreditplattform Loopscale öffnet nach angriffsbedingter Pause alle Vaults wieder
Loopscale gab am 7. November bekannt, dass Einzahlungen und Abhebungen in allen Vaults wieder aufgenommen wurden, zusammen mit der „vollständigen Kreditverwaltungsfunktion“, und das auf Solana basierende Kreditprotokoll nach einer angriffsbedingten Pause wieder geöffnet.
Vault-Abhebungen waren seit mindestens der Ankündigung der Pause des Protokolls am 5. November eingeschränkt, etwa zweieinhalb Tage vor der Wiedereröffnungsmitteilung am Samstag.
Teilweise Wiedereröffnung ging der vollständigen Wiederherstellung voraus
Die Wiederherstellung umfasst auch den $USDC Genesis Vault. Während einer teilweisen Wiedereröffnung, über die zuvor The Defiant berichtet hatte, konnten Kreditnehmer, die über diesen Vault finanziert wurden, weiterhin keine Kredite zurückzahlen oder Sicherheiten abheben. Andere Kreditnehmer konnten nach vollständiger Rückzahlung Kredite tilgen und Sicherheiten zurückfordern, und Nachbesicherungen waren für alle Kredite möglich, doch Abhebungen aus allen Vaults blieben eingefroren.
Die Vaults von Loopscale bündeln einen einzelnen Vermögenswert und verleihen ihn über verschiedene Kreditmärkte. Die öffentliche Oberfläche des $USDC Genesis Vault wies etwa 7 Millionen $ an bereitgestelltem Kapital aus. Die wiederhergestellte Nutzung bedeutet nicht unbegrenzte sofortige Abhebungen: Die Dokumentation des Protokolls weist darauf hin, dass Abhebungen weiterhin von der verfügbaren Liquidität abhängen.
Verlustbilanz und Sicherheitsdetails stehen noch aus
In ihrer ursprünglichen Pause-Mitteilung erklärte Loopscale, die betroffenen $SOL- und $USDC-Genesis-Vaults seien vollständig ausgeglichen worden und keine Nutzer-Einzahlungen hätten Verluste erlitten.
In einer nachfolgenden Darstellung des Vorfalls teilte das Team mit, es habe zwei Angriffspfade identifiziert und eingedämmt, die Programmlogik und private Transaction-Building-APIs betrafen. Einen unterbesicherten Kredit von rund 412.000 $ aus dem $SOL Genesis Vault führte man auf Preisparameter zurück, die hinterlegte Sicherheiten als einen anderen Vermögenswert bewerteten. Kreditprotokolle bemessen Kredite anhand des erfassten Werts der hinterlegten Sicherheiten, weshalb eine Preisabweichung eine Kreditposition unterbesichert lassen kann.
Beim $USDC Genesis Vault sei laut Loopscale ein Bündel von Transaktionen mit einem Kredit mit einem extremen Zinssatz in den Vault verkauft worden, wodurch sein Nettoinventarwert — die Grundlage für die Berechnung von Vault-Rückzahlungen — aufgebläht wurde und eine überproportionale Rückzahlung von rund 521.000 $ ermöglicht wurde. Laut dem Team haben die Systeme diese Aktivität innerhalb von 30 Sekunden nach der Transaktionserstellung gestoppt.
Loopscale hatte die Rückkehr zum Normalbetrieb mit der vollständigen Aufklärung des Angriffsumfangs und weiteren Sicherheitshärtungen verknüpft. Die Wiedereröffnungserklärung enthielt keine Details zu diesen Änderungen oder eine abschließende Verlust- und Wiederherstellungsbilanz. Ein vollständiger technischer Post-Mortem wurde für „bald“ versprochen, ohne dass ein Veröffentlichungsdatum genannt wurde.
