Solana-leningplatform Loopscale heropent alle kluizen na aanvalsgerelateerde bevriezing

Loopscale meldde op 7 november dat stortingen en opnames waren hervat bij al zijn kluizen, samen met “volledige leningbeheerfunctionaliteit”, waarmee het op Solana gebaseerde leeningprotocol weer opende na een aanvalsgerelateerde pauze.

Opnames uit kluizen waren beperkt sinds tenminste de aankondiging van de pauze op 5 november, ruwweg tweeëneenhalve dag vóór de heropening van zaterdag.

Gedeeltelijke heropening ging vooraf aan volledige herstel

Het herstel omvat ook de $USDC Genesis Vault. Tijdens een gedeeltelijke heropening, eerder gemeld door The Defiant, konden leners die door die kluis werden gefinancierd geen leningen aflossen of onderpand opnemen. Andere leners konden aflossen en onderpand terugvorderen na volledige aflossing, en bijstorting van onderpand was mogelijk voor alle leningen, maar opnames uit alle kluizen bleven bevroren.

De kluizen van Loopscale bundelen één asset en lenen deze uit over verschillende leenmarkten. De publieke interface van de $USDC Genesis Vault toonde circa $7 miljoen aan aanbod. Hertoegang betekent niet onbeperkte en onmiddellijke opnames: volgens de documentatie van het protocol blijven opnames afhankelijk van de beschikbare liquiditeit.

Verantwoording van verliezen en beveiligingsdetails volgen nog

In zijn eerste verklaring over de pauze meldde Loopscale dat de getroffen $SOL- en $USDC Genesis-kluizen volledig waren gecompenseerd en dat geen enkele gebruikersstorting verlies had geleden.

In een daaropvolgende toelichting op het incident meldde het team dat het twee aanvalsroutes had geïdentificeerd en ingedamt, via programmalogica en private transaction-building API's. Een ondergecollateraliseerde lening van circa $412.000 uit de $SOL Genesis Vault werd toegeschreven aan prijsparameters die het gestorte onderpand als een andere asset waardeerden. Leningprotocollen bepalen de omvang van leningen op basis van de geregistreerde waarde van het geplaatste onderpand, waardoor een prijsafwijking een leenpositie ondergecollateraliseerd kan laten.

Voor de $USDC Genesis Vault meldde Loopscale dat een bundel transacties een lening met een extreme rentevoet in de kluis verkocht, waardoor de netto-activawaarde — het cijfer waarop kluisopnames worden berekend — werd opgeblazen en een onevenredige opname van circa $521.000 mogelijk werd. Volgens het team stopten de systemen die activiteit binnen 30 seconden na het genereren van de transactie.

Loopscale had de terugkeer naar normale bedrijfsvoering gekoppeld aan het vaststellen van de volledige omvang van de aanvalscampagne en het doorvoeren van verdere beveiligingsverharding. De heropeningverklaring ging niet in op die wijzigingen en gaf geen definitieve verantwoording van verliezen en herstel. Het team beloode een volledige technische post-mortem “binnenkort”, zonder publicatiedatum vast te stellen.