Solana借贷协议Loopscale在攻击相关暂停后重新开放全部金库

Loopscale于11月7日表示，所有金库的存款和取款已经恢复，同时恢复了“完整的贷款管理功能”，在因攻击相关事件暂停运营后重新开放这一基于Solana的借贷协议。

金库取款自该协议11月5日发布暂停公告以来一直受到限制，距离周六的重开更新约两天半。

部分重开先于全面恢复

此次恢复包括$USDC Genesis金库。据The Defiant此前报道，在部分重开期间，由该金库提供资金的借款人仍无法偿还贷款或取回抵押品。其他借款人可在全额还款后取回抵押品，且所有贷款均可补充抵押品，但所有金库的取款仍然冻结。

Loopscale的金库汇集单一资产并借入多个借贷市场。$USDC Genesis金库的公开界面显示其供应量约为700万美元。恢复访问并不意味着可以立即无限取款：该协议的文档指出，取款仍受可用流动性限制。

损失核算与安全细节尚待公布

在其最初的暂停声明中，Loopscale表示受影响的$SOL和$USDC Genesis金库已获得全额补偿，用户存款未遭受损失。

在随后对事件的说明中，团队表示已识别并控制了涉及程序逻辑和私有交易构建API的两条攻击路径。它将$SOL Genesis金库中一笔约412,000美元的抵押不足贷款归因于将存入抵押品按另一种资产估值的定价参数。借贷协议根据抵押品的记账价值来确定贷款规模，这正是定价错配可能导致借款头寸抵押不足的原因。

对于$USDC Genesis金库，Loopscale表示，一组交易将一笔附带极端利率的贷款售入金库，推高了其净资产价值（即金库赎回计算所依据的数值），从而促成约521,000美元的超额赎回。据团队称，其系统在交易生成后30秒内阻止了该活动。

Loopscale曾将恢复正常运营与查明攻击活动的全部范围并实施进一步安全加固挂钩。其重开声明未详细说明这些变更，也未提供最终的损失与追回核算。团队承诺“很快”发布完整的技术事后分析，但未确定发布日期。