дата публікації

Loopscale відновлює всі сховища після заморожування, пов'язаного з атакою

джерело

7 листопада компанія Loopscale повідомила, що депозити та зняття коштів було відновлено в усіх сховищах, а також була поновлена "повна функціональність управління кредитами", що дозволило відкрити протокол кредитування Solana після паузи, викликаної атакою. Витрати з Сховищ були обмежені з моменту оголошення про призупинення 5 листопада, приблизно за два з половиною дні до оновлення відновлення в суботу. Відновлення включає Сховище $USDC Genesis.

У попередньому частковому відновленні, про яке повідомлялося в The Defiant, позичальники, які фінансувалися з цього сховища, залишалися нездатними повернути кредити або зняти заставу.

Інші позичальники могли повернути кредити та забрати заставу після повного погашення, а поповнення застав було доступне для всіх кредитів, але зняття з усіх сховищ залишалося призупиненим. Сховища Loopscale об'єднують один актив і позичають його на ринках.

Публічний інтерфейс Сховища $USDC Genesis показував близько 7 мільйонів доларів, доступних для використання.

Відновлений доступ не означає не обмежені миттєві зняття: документація протоколу вказує, що зняття залишаються під контролем доступної ліквідності. Компанія Loopscale в своєму першому заяві про призупинення повідомляла, що постраждалі сховища $SOL та $USDC Genesis були врегульовані, і жодна сумма користувачів не зазнала втрат. У подальшому описі інциденту команда вказала, що виявила та локалізувала два шляхи атаки, пов'язані з логікою програми та API для формування приватних транзакцій, пов'язуючи недокапіталізований кредит у розмірі приблизно 412 тисяч доларів з параметрами ціноутворення, які оцінили заставу як інший актив. Щодо Сховища $USDC Genesis, Loopscale зазначила, що за допомогою ряду транзакцій було продано кредит з екстремальною процентною ставкою, що призвело до штучного збільшення його чистої вартості активів і можливості необґрунтованого викупу приблизно на 521 тисячу доларів.

Команда заявила, що її системи зупинили цю діяльність протягом 30 секунд після генерації транзакції. Loopscale пов'язала повернення до звичайного функціонування з визначенням повного обсягу кампанії та реалізацією додаткових заходів безпеки.

У заяві про відновлення не вказано деталі цих змін або остаточного обліку втрат і відшкодувань.

Компанія обіцяла повний технічний звіт "незабаром", однак без конкретної дати публікації.