Loopscale ฟื้นฟูฟังก์ชันการให้กู้ยืมบางส่วน ยืนยันการโจมตีเกี่ยวข้องกับสองเส้นทางและเงินฝากของผู้ใช้จะไม่ได้รับความเสียหาย

BlockBeats รายงาน เมื่อวันที่ 6 พฤศจิกายน ตามข้อมูลอย่างเป็นทางการ โปรโตคอลการ lending บนเชน Solana อย่าง Loopscale ประกาศว่าแพลตฟอร์มได้กลับมาเปิดใช้งานฟังก์ชันสินเชื่อแบบ優先แล้ว เงินกู้ทั้งหมดเปิดให้ดำเนินการเพิ่มหลักประกันได้แล้ว ยกเว้นเงินกู้ที่ได้รับทุนจาก USDC Genesis Vault เงินกู้ที่เหลือสามารถชำระคืนได้ ผู้กู้สามารถรับหลักประกันคืนได้หลังจากชำระคืนเต็มจำนวนแล้ว แต่ฟังก์ชันการถอนหลักประกันสำหรับเงินกู้ที่เกี่ยวข้องกับ USDC Genesis Vault ยังคงปิดชั่วคราว และการถอนจาก vault รวมถึงฟังก์ชันอื่น ๆ ของโปรโตคอลยังคงถูกจำกัด ทีมงานกำลังร่วมมือกับพันธมิตรเพื่อดำเนินการฟื้นฟูความปลอดภัย

Loopscale กล่าวว่าได้ระบุและควบคุมเส้นทางการโจมตีสองเส้นทางที่ผู้โจมตีใช้ในเหตุการณ์ครั้งนี้แล้ว ผู้โจมตีใช้การกำหนดค่าพารามิเตอร์การกำหนดราคาสินทรัพย์ที่ผิดพลาดเป็นอันดับแรก ทำให้หลักประกันที่ฝากใน SOL Genesis Vault ถูกประเมินมูลค่าผิดเป็นสินทรัพย์อีกประเภทหนึ่ง ส่งผลให้ได้รับเงินกู้ที่มีหลักประกันไม่เพียงพอประมาณ 412,000 ดอลลาร์สหรัฐ จากนั้นผู้โจมตีใช้การรวมธุรกรรมแบบ atomic ขายเงินกู้ที่มีอัตราดอกเบี้ยผิดปกติสูงให้กับ USDC Genesis Vault เพื่อเพิ่มมูลค่าสินทรัพย์สุทธิ (NAV) ขึ้นมาเทียม และสามารถดูดเงินค่าไถ่ถอนได้ประมาณ 521,000 ดอลลาร์สหรัฐ การดำเนินการดังกล่าวถูกระบบสกัดกั้นภายใน 30 วินาทีหลังจากการสร้างธุรกรรม Loopscale เน้นย้ำว่าเงินฝากของผู้ใช้จะไม่ได้รับความเสียหายจากเหตุการณ์นี้