El prestamista de Solana Loopscale reabre todos sus vaults tras un congelamiento por un ataque

Loopscale informó el 7 de noviembre que los depósitos y retiros se habían reanudado en todos sus vaults, junto con la "funcionalidad completa de gestión de préstamos", reabriendo el protocolo de préstamos basado en Solana tras una pausa relacionada con un ataque.

Los retiros de los vaults estaban restringidos desde al menos el anuncio de pausa del protocolo el 5 de noviembre, aproximadamente dos días y medio antes del anuncio de reapertura del sábado.

Una reapertura parcial precedió a la restauración completa

La restauración incluye el $USDC Genesis Vault. Durante una reapertura parcial reportada previamente por The Defiant, los prestatarios financiados por ese vault seguían sin poder pagar sus préstamos ni retirar su colateral. Otros prestatarios podían pagar y recuperar el colateral tras el pago total, y los depósitos adicionales de colateral estaban disponibles para todos los préstamos, pero los retiros de todos los vaults permanecían congelados.

Los vaults de Loopscale agrupan un solo activo y lo prestan en distintos mercados de préstamos. La interfaz pública del $USDC Genesis Vault mostraba alrededor de $7 millones suministrados. El acceso restaurado no significa retiros inmediatos ilimitados: la documentación del protocolo señala que los retiros siguen sujetos a la liquidez disponible.

Contabilidad de pérdidas y detalles de seguridad pendientes

En su declaración inicial de pausa, Loopscale dijo que los vaults afectados de $SOL y $USDC Genesis habían sido compensados y que ningún depósito de usuarios sufrió pérdidas.

En un relato posterior del incidente, el equipo dijo que había identificado y contenido dos rutas de ataque, que involucraban la lógica del programa y APIs privadas de construcción de transacciones. Atribuyó un préstamo sin colateralización suficiente de aproximadamente $412,000 tomado del $SOL Genesis Vault a parámetros de precios que valoraban el colateral depositado como un activo diferente. Los protocolos de préstamos dimensionan los préstamos según el valor registrado del colateral aportado, razón por la cual una discrepancia de precios puede dejar una posición de préstamo sin colateralización suficiente.

Para el $USDC Genesis Vault, Loopscale dijo que un paquete de transacciones vendió al vault un préstamo con una tasa de interés extrema, inflando su valor neto de activos —la cifra sobre la cual se calculan los rescates del vault— y permitiendo un rescate desproporcionado de aproximadamente $521,000. Según el equipo, sus sistemas detuvieron esa actividad en un plazo de 30 segundos tras la generación de la transacción.

Loopscale había condicionado el regreso a las operaciones normales a establecer el alcance completo de la campaña de ataque e implementar medidas adicionales de refuerzo de seguridad. Su declaración de reapertura no detalló esos cambios ni proporcionó una contabilidad final de pérdidas y recuperaciones. El equipo prometió un post-mortem técnico completo "pronto", sin fijar una fecha de publicación.