部分借贷功能恢复,Loopscale确认攻击涉及两条路径且用户存款无损
据 Loopscale 监测,平台已恢复优先贷款功能,所有贷款均可追加抵押品;除由 USDC Genesis Vault 提供资金的贷款外,其余贷款均可还款,借款人全额偿还后即可取回抵押品。USDC Genesis Vault 相关贷款的抵押品提现功能仍暂时关闭,金库提现及其他协议功能继续受到限制。团队正与合作伙伴推进安全恢复工作。Loopscale 称,已识别并控制此次事件中攻击者利用的两条路径。攻击者首先利用资产定价参数配置错误,导致 SOL Genesis Vault 存入的抵押品被错误估值为另一种资产,进而获得约 41.2 万美元的抵押不足贷款。随后,攻击者通过原子交易组合,将一笔利率异常高的贷款出售给 USDC Genesis Vault,人为抬高其净资产价值(NAV),并套取约 52.1 万美元赎回资金;该操作在交易生成后 30 秒内被系统拦截。Loopscale 表示,用户存款不会因此遭受损失。