BlockBeats 消息,11 月 6 日,據官方消息,Solana 鏈上借貸協議 Loopscale 宣佈平台已恢復優先貸款功能,所有貸款均已開放追加抵押品操作;除由 USDC Genesis Vault 提供資金的貸款外,其餘貸款均可進行還款,借款人全額償還後即可取回抵押品。但 USDC Genesis Vault 相關貸款的抵押品提現功能仍暫時關閉,金庫提現及其他協議功能也繼續受到限制。團隊正與合作夥伴推進安全恢復工作。
Loopscale 稱,已識別並控制此次事件中攻擊者利用的兩條攻擊路徑。攻擊者首先利用資產定價參數配置錯誤,導致 SOL Genesis Vault 存入的抵押品被錯誤估值為另一種資產,從而獲得約 41.2 萬美元的抵押不足貸款;隨後,攻擊者通過原子交易組合,將一筆利率異常高的貸款出售給 USDC Genesis Vault,人為抬高其淨資產價值(NAV),進而套取約 52.1 萬美元贖回資金,該操作在交易生成後 30 秒內被系統攔截。Loopscale 強調,用戶存款不會因此遭受損失。