SolanaのレンディングプロトコルLoopscale、攻撃関連の停止を経て全ボールトを再開

Loopscaleは11月7日、「完全なローン管理機能」とともに全ボールトで入出金が再開したと発表し、攻撃関連の停止を経てSolanaベースのレンディングプロトコルを再開させた。

ボールトからの引き出しは、少なくともプロトコルの11月5日の停止発表以降制限されており、土曜の再開発表までのおよそ2日半の間、利用できなかった。

完全復旧に先立つ部分的な再開

今回の復旧には$USDC Genesis Vaultが含まれる。The Defiantが以前報じた部分的な再開の期間中、同ボールトから資金調達していた借り手はローンの返済や担保の引き出しができない状態が続いていた。その他の借り手は全額返済後に担保を取り戻すことができ、全ローンに対して担保の追加投入は可能だったが、全ボールトからの引き出しは凍結されたままだった。

Loopscaleのボールトは単一の資産をプールし、複数の借り入れ市場に貸し出す仕組みである。$USDC Genesis Vaultの公開インターフェースには約700万ドルの預け入れが表示されていた。アクセスの復旧は無制限かつ即時の引き出しを意味するものではない。プロトコルのドキュメントには、引き出しは利用可能な流動性に依存すると記されている。

損失計上およびセキュリティ詳細は未発表

初期の停止声明において、Loopscaleは影響を受けた$SOLおよび$USDC Genesis Vaultは損失補填済みで、ユーザーの預け入れ資産に損失は発生していないと述べた。

その後のインシデント報告でチームは、プログラムロジックおよびプライベートなトランザクション構築APIに関わる2つの攻撃経路を特定し封じ込めたと説明した。$SOL Genesis Vaultから約41万2000ドルの担保不足ローンが引き出された原因について、預け入れられた担保を別の資産として評価する価格パラメータにあるとした。レンディングプロトコルは提供された担保の記録上の価値に基づいてローン額を決定するため、価格の不一致により借り入れポジションが担保不足になる可能性がある。

$USDC Genesis Vaultについては、Loopscaleは一連のトランザクションが極端な金利付きのローンをボールトに売却し、純資産価値(ボールトの償還計算の基礎となる数値)を水増しし、約52万1000ドルの不釣り合いな償還を可能にしたと説明した。チームによると、システムはトランザクション生成後30秒以内に当該活動を停止させたという。

Loopscaleは正常運営への復帰を、攻撃キャンペーンの全容解明とさらなるセキュリティ強化の実施に結び付けていた。再開声明ではそれらの変更の詳細や最終的な損失および回収の状況は示されず、チームは完全な技術的な事後分析を「近いうちに」公開すると約束したが、公開時期は明示していない。