Le protocole de prêt Solana Loopscale rouvre tous ses vaults après un gel lié à une attaque

Loopscale a annoncé le 7 novembre que les dépôts et les retraits avaient repris sur l'ensemble de ses vaults, avec « l'ensemble des fonctionnalités de gestion des prêts », rouvrant le protocole de prêt basé sur Solana après une pause liée à une attaque.

Les retraits depuis les vaults étaient restreints depuis au moins l'annonce de pause du protocole le 5 novembre, soit environ deux jours et demi avant l'annonce de réouverture du samedi.

Une réouverture partielle a précédé le rétablissement complet

Le rétablissement inclut le $USDC Genesis Vault. Lors d'une réouverture partielle précédemment rapportée par The Defiant, les emprunteurs financés par ce vault ne pouvaient toujours pas rembourser leurs prêts ni retirer leur collatéral. Les autres emprunteurs pouvaient rembourser et récupérer leur collatéral après un remboursement complet, et des apports de collatéral supplémentaires étaient possibles pour tous les prêts, mais les retraits depuis tous les vaults restaient gelés.

Les vaults de Loopscale mettent en commun un actif unique et le prêtent sur différents marchés d'emprunt. L'interface publique du $USDC Genesis Vault affichait environ 7 millions de dollars fournis. L'accès rétabli ne signifie pas des retraits immédiats illimités : la documentation du protocole précise que les retraits restent soumis à la liquidité disponible.

Comptabilisation des pertes et détails de sécurité en attente

Dans son annonce initiale de pause, Loopscale avait indiqué que les vaults $SOL et $USDC Genesis touchés avaient été intégralement compensés et qu'aucun dépôt d'utilisateur n'avait subi de perte.

Dans un compte rendu ultérieur de l'incident, l'équipe a déclaré avoir identifié et contenu deux vecteurs d'attaque, impliquant la logique du programme et des API privées de construction de transactions. Elle a attribué un prêt sous-collatéralisé d'environ 412 000 $ contracté depuis le $SOL Genesis Vault à des paramètres de tarification valorisant le collatéral déposé comme un actif différent. Les protocoles de prêt calibrent les prêts sur la valeur enregistrée du collatéral apporté, ce qui explique qu'un décalage de valorisation puisse laisser une position d'emprunt sous-collatéralisée.

Concernant le $USDC Genesis Vault, Loopscale a indiqué qu'un lot de transactions avait vendu dans le vault un prêt portant un taux d'intérêt extrême, gonflant sa valeur nette d'inventaire — le chiffre sur lequel sont calculés les rachats du vault — et permettant un rachat disproportionné d'environ 521 000 $. Selon l'équipe, ses systèmes ont interrompu cette activité dans les 30 secondes suivant la génération de la transaction.

Loopscale avait conditionné le retour à un fonctionnement normal à l'établissement du périmètre complet de la campagne d'attaque et à la mise en place de renforcements de sécurité supplémentaires. Son annonce de réouverture n'a pas détaillé ces changements ni fourni une comptabilisation finale des pertes et des récupérations. L'équipe a promis un post-mortem technique complet « prochainement », sans fixer de date de publication.