Một phần chức năng cho vay đã được khôi phục, Loopscale xác nhận cuộc tấn công liên quan đến hai con đường và tiền gửi của người dùng không bị tổn thất

Odaily đưa tin, theo giám sát của Loopscale, nền tảng đã khôi phục chức năng cho vay ưu tiên, tất cả các khoản vay đều có thể bổ sung tài sản thế chấp; ngoại trừ các khoản vay được cấp vốn bởi USDC Genesis Vault, các khoản vay còn lại đều có thể được hoàn trả, người vay sau khi hoàn trả đầy đủ có thể lấy lại tài sản thế chấp. Chức năng rút tài sản thế chấp của các khoản vay liên quan đến USDC Genesis Vault vẫn tạm thời bị đóng, chức năng rút tiền từ vault và các chức năng giao thức khác tiếp tục bị hạn chế. Đội ngũ đang phối hợp với các đối tác để thúc đẩy công việc khôi phục an toàn. Loopscale cho biết, đã xác định và kiểm soát hai con đường mà kẻ tấn công đã lợi dụng trong sự cố này. Kẻ tấn công trước tiên đã lợi dụng lỗi cấu hình tham số định giá tài sản, khiến tài sản thế chấp gửi vào SOL Genesis Vault bị định giá sai thành một loại tài sản khác, từ đó có được khoản vay thiếu tài sản thế chấp khoảng 412.000 USD. Sau đó, kẻ tấn công thông qua tổ hợp giao dịch nguyên tử, bán một khoản vay có lãi suất cao bất thường cho USDC Genesis Vault, thao túng giá trị tài sản ròng (NAV) của vault này, và rút được khoảng 521.000 USD tiền chuộc; thao tác này đã bị hệ thống chặn trong vòng 30 giây sau khi giao dịch được tạo. Loopscale cho biết, tiền gửi của người dùng sẽ không bị tổn thất do sự việc này.