Il protocollo di lending su Solana Loopscale riapre tutti i vault dopo il blocco legato a un attacco

Loopscale ha dichiarato il 7 novembre che depositi e prelievi erano ripresi in tutti i vault, insieme alla "completa funzionalità di gestione dei prestiti", riaprendo il protocollo di lending basato su Solana dopo una pausa legata a un attacco.

I prelievi dai vault erano limitati almeno dall'annuncio di pausa del 5 novembre del protocollo, circa due giorni e mezzo prima dell'aggiornamento sulla riapertura di sabato.

Una riapertura parziale ha preceduto il ripristino completo

Il ripristino include lo USDC Genesis Vault. Durante una riapertura parziale precedentemente riportata da The Defiant, i mutuatari finanziati da quel vault non erano ancora in grado di rimborsare i prestiti né di prelevare le garanzie. Gli altri mutuatari potevano rimborsare e recuperare le garanzie dopo il rimborso completo, e gli integramenti delle garanzie erano disponibili per tutti i prestiti, ma i prelievi da tutti i vault restavano congelati.

I vault di Loopscale mettono in comune un singolo asset e lo prestano nei mercati di prestito. L'interfaccia pubblica dello USDC Genesis Vault mostrava circa 7 milioni di dollari forniti. L'accesso ripristinato non significa prelievi immediati illimitati: la documentazione del protocollo indica che i prelievi restano soggetti alla liquidità disponibile.

Contabilità delle perdite e dettagli sulla sicurezza in attesa

Nella dichiarazione iniziale di pausa, Loopscale ha affermato che i vault $SOL e $USDC Genesis interessati erano stati integralmente ripristinati e che nessun deposito degli utenti aveva subito perdite.

In un resoconto successivo dell'incidente, il team ha dichiarato di aver identificato e contenuto due vie di attacco, che coinvolgevano la logica del programma e API private per la costruzione delle transazioni. Ha attribuito un prestito sottocollateralizzato di circa 412.000 dollari ottenuto dallo $SOL Genesis Vault a parametri di pricing che valutavano le garanzie depositate come un asset diverso. I protocolli di lending dimensionano i prestiti in base al valore registrato delle garanzie depositate, ed è per questo che una discrepanza nei prezzi può lasciare una posizione di prestito sottocollateralizzata.

Per quanto riguarda lo USDC Genesis Vault, Loopscale ha dichiarato che un pacchetto di transazioni ha venduto nel vault un prestito con un tasso di interesse estremo, gonfiandone il valore patrimoniale netto — la cifra sulla quale vengono calcolati i rimborsi dei vault — e consentendo un rimborso sproporzionato di circa 521.000 dollari. Secondo il team, i propri sistemi hanno interrotto quell'attività entro 30 secondi dalla generazione della transazione.

Loopscale aveva legato il ritorno alle operazioni normali alla definizione dell'intera portata della campagna di attacco e all'implementazione di ulteriori misure di rafforzamento della sicurezza. La sua dichiarazione di riapertura non ha dettagliato tali modifiche né fornito una contabilità finale di perdite e recuperi. Il team ha promesso un post-mortem tecnico completo "a breve", senza fissare una data di pubblicazione.