某些借贷功能已恢复，Loopscale 确认此次攻击涉及两条路径且用户存款未受影响

รายงานข่าวจาก Odaily ตามการตรวจสอบของ Loopscale แพลตฟอร์มได้กลับมาเปิดใช้งานฟังก์ชันสินเชื่อแบบมีลำดับความสำคัญแล้ว เงินกู้ทั้งหมดสามารถเพิ่มหลักประกันได้ นอกจากเงินกู้ที่ได้รับทุนจาก USDC Genesis Vault แล้ว เงินกู้อื่นๆ ทั้งหมดสามารถชำระคืนได้ ผู้กู้สามารถถอนหลักประกันคืนได้หลังจากชำระคืนเต็มจำนวน ฟังก์ชันการถอนหลักประกันสำหรับเงินกู้ที่เกี่ยวข้องกับ USDC Genesis Vault ยังคงปิดให้บริการชั่วคราว การถอนเงินจากคลังและการทำงานอื่นๆ ของโปรโตคอลยังคงถูกจำกัด ทีมงานกำลังร่วมมือกับพันธมิตรเพื่อดำเนินการฟื้นฟูความปลอดภัย Loopscale กล่าวว่าได้ระบุและควบคุมเส้นทางการโจมตีทั้งสองเส้นทางที่ผู้โจมตีใช้ในเหตุการณ์ครั้งนี้แล้ว ผู้โจมตีเริ่มต้นด้วยการใช้ประโยชน์จากการกำหนดค่าพารามิเตอร์การกำหนดราคาสินทรัพย์ที่ผิดพลาด ทำให้หลักประกันที่ฝากใน SOL Genesis Vault ถูกประเมินค่าเป็นสินทรัพย์อื่นอย่างผิดพลาด ส่งผลให้ได้รับเงินกู้ที่มีหลักประกันไม่เพียงพอประมาณ 412,000 ดอลลาร์สหรัฐ จากนั้นผู้โจมตีใช้การรวมธุรกรรมแบบอะตอมมิกขายเงินกู้ที่มีอัตราดอกเบี้ยสูงผิดปกติให้กับ USDC Genesis Vault เพื่อเพิ่มมูลค่าสินทรัพย์สุทธิ (NAV) อย่างเทียม และดึงเงินค่าไถ่ถอนประมาณ 521,000 ดอลลาร์สหรัฐ การดำเนินการนี้ถูกระบบสกัดกั้นภายใน 30 วินาทีหลังจากการสร้างธุรกรรม Loopscale ระบุว่าเงินฝากของผู้ใช้จะไม่ได้รับความเสียหายจากเหตุการณ์นี้