Solana-кредитор Loopscale заново открыл все хранилища после приостановки из-за атаки

Loopscale сообщил 7 ноября, что депозиты и выводы средств возобновились во всех хранилищах наряду с «полным функционалом управления займами», вновь открыв кредитный протокол на Solana после связанной с атакой приостановки.

Выводы из хранилищ были ограничены как минимум с объявления о приостановке 5 ноября — примерно два с половиной дня до субботнего сообщения о повторном открытии.

Частичное открытие предшествовало полному восстановлению

Восстановление затронуло и хранилище $USDC Genesis. Во время частичного повторного открытия, о котором ранее сообщало The Defiant, заемщики, профинансированные этим хранилищем, не могли погашать займы или выводить залог. Другие заемщики могли погасить долг и вернуть залог после полного погашения, а пополнение залога было доступно по всем займам, однако выводы из всех хранилищ оставались замороженными.

Хранилища Loopscale объединяют один актив и предоставляют его в различные рынки заимствования. Публичный интерфейс хранилища $USDC Genesis показывал около 7 миллионов долларов привлеченных средств. Восстановленный доступ не означает неограниченных немедленных выводов: согласно документации протокола, выводы по-прежнему зависят от доступной ликвидности.

Учет потерь и детали безопасности еще ожидаются

В первоначальном заявлении о приостановке Loopscale сообщил, что затронутые хранилища $SOL и $USDC Genesis были полностью компенсированы и ни один пользовательский депозит не понес потерь.

В последующем описании инцидента команда сообщила, что выявила и локализовала два вектора атаки, затронувших логику программы и приватные API формирования транзакций. Необеспеченный заем примерно на 412 000 долларов, взятый из хранилища $SOL Genesis, был объяснен параметрами ценообразования, оценивавшими внесенный залог как другой актив. Кредитные протоколы рассчитывают размер займов исходя из зафиксированной стоимости предоставленного залога, из-за чего несоответствие в ценах может оставить позицию заимствования необеспеченной.

В случае с хранилищем $USDC Genesis Loopscale сообщил, что пакет транзакций продал в хранилище заем с экстремально высокой процентной ставкой, завысив его стоимость активов — показатель, на основе которого рассчитываются погашения из хранилища, — и позволив непропорциональное погашение примерно на 521 000 долларов. По словам команды, системы остановили эту активность в течение 30 секунд после создания транзакции.

Loopscale связывал возвращение к нормальной работе с установлением полного охвата кампании атаки и внедрением дополнительного укрепления безопасности. В заявлении о повторном открытии эти изменения не были детализированы, а итоговый учет потерь и восстановлений не представлен. Команда пообещала полный технический разбор «скоро», не назвав дату публикации.