部分借貸功能恢復,Loopscale確認攻擊涉及兩條路徑且用戶存款無損
Odaily星球日報訊 據 Loopscale 監測,平台已恢復優先貸款功能,所有貸款均可追加抵押品;除由 USDC Genesis Vault 提供資金的貸款外,其餘貸款均可還款,借款人全額償還後即可取回抵押品。USDC Genesis Vault 相關貸款的抵押品提現功能仍暫時關閉,金庫提現及其他協議功能繼續受到限制。團隊正與合作夥伴推進安全恢復工作。Loopscale 稱,已識別並控制此次事件中攻擊者利用的兩條路徑。攻擊者首先利用資產定價參數配置錯誤,導致 SOL Genesis Vault 存入的抵押品被錯誤估值為另一種資產,進而獲得約 41.2 萬美元的抵押不足貸款。隨後,攻擊者透過原子交易組合,將一筆利率異常高的貸款出售給 USDC Genesis Vault,人為抬高其淨資產價值(NAV),並套取約 52.1 萬美元的贖回資金;該操作在交易生成後 30 秒內被系統攔截。Loopscale 表示,用戶存款不會因此遭受損失。
