Solanaowy pożyczkodawca Loopscale ponownie otwiera wszystkie vaulty po zamrożeniu związanym z atakiem

Loopscale poinformował 7 listopada, że wpłaty i wypłaty zostały wznowione we wszystkich vaultach, wraz z „pełną funkcjonalnością zarządzania pożyczkami”, ponownie otwierając protokół pożyczkowy oparty na Solanie po przerwie związanej z atakiem.

Wypłaty z vaultów były ograniczone co najmniej od ogłoszenia wstrzymania 5 listopada, czyli mniej więcej dwa i pół dnia przed sobotnią aktualizacją o ponownym otwarciu.

Częściowe otwarcie poprzedziło pełne przywrócenie działania

Przywrócenie obejmuje $USDC Genesis Vault. W trakcie częściowego otwarcia, o którym wcześniej informował The Defiant, pożyczkobiorcy finansowani z tego vaultu nadal nie mogli spłacać pożyczek ani wypłacać zabezpieczenia. Inni pożyczkobiorcy mogli spłacić pożyczkę i odzyskać zabezpieczenie po pełnej spłacie, a dokapitalizowanie zabezpieczenia było dostępne dla wszystkich pożyczek, jednak wypłaty z wszystkich vaultów pozostały zamrożone.

Vaulty Loopscale pulą pojedyncze aktywo i pożyczają je na rynkach pożyczkowych. Publiczny interfejs $USDC Genesis Vault wykazywał około 7 milionów USD wpłat. Przywrócony dostęp nie oznacza nieograniczonych natychmiastowych wypłat: dokumentacja protokołu wskazuje, że wypłaty pozostają uzależnione od dostępnej płynności.

Rozliczenie strat i szczegóły bezpieczeństwa wciąż oczekują

W pierwotnym oświadczeniu o wstrzymaniu Loopscale stwierdził, że dotknięte vaulty $SOL i $USDC Genesis zostały w pełni zrekompensowane i że żaden depozyt użytkownika nie poniósł straty.

W kolejnym opisie incydentu zespół oświadczył, że zidentyfikował i powstrzymał dwie ścieżki ataku, wykorzystujące logikę programu oraz prywatne API do budowania transakcji. Pożyczkę niedokapitalizowaną na około 412 000 USD, zaciągniętą z $SOL Genesis Vault, przypisał parametrom wyceny, które wyceniały wpłacone zabezpieczenie jako inne aktywo. Protokoły pożyczkowe określają wielkość pożyczek na podstawie zapisanej wartości złożonego zabezpieczenia, dlatego rozbieżność w wycenie może pozostawić pozycję pożyczkową niedokapitalizowaną.

W przypadku $USDC Genesis Vault Loopscale oświadczył, że pakiet transakcji sprzedał do vaultu pożyczkę z ekstremalnym oprocentowaniem, zawyżając jego wartość aktywów netto — kwotę, od której obliczane są wykupy z vaultu — i umożliwiając nieproporcjonalny wykup na około 521 000 USD. Według zespołu jego systemy powstrzymały tę aktywność w ciągu 30 sekund od wygenerowania transakcji.

Loopscale uzależnił powrót do normalnego działania od ustalenia pełnego zakresu kampanii ataku i wdrożenia dalszych usprawnień bezpieczeństwa. Oświadczenie o ponownym otwarciu nie szczegółowo opisało tych zmian ani nie przedstawiło ostatecznego rozliczenia strat i odzysków. Zespół zapowiedział pełne techniczne podsumowanie po fakcie „wkrótce”, bez ustalania daty publikacji.