Loopscale afirma que el atacante se aprovechó de dos vías.
Según el análisis de Loopscale, el atacante primero aprovechó una configuración incorrecta de los parámetros de valoración de activos, que hizo que el colateral depositado en SOL Genesis Vault se valorara erróneamente como otro activo. Así obtuvo un préstamo con garantías insuficientes de unos 412.000 dólares. Después, mediante una combinación de transacciones atómicas, vendió a USDC Genesis Vault un préstamo con un tipo de interés anormalmente alto, inflando artificialmente su valor neto de los activos y extrayendo unos 521.000 dólares en fondos de reembolso. El sistema bloqueó esta operación en los 30 segundos siguientes a la generación de la transacción.
· La plataforma ya ha restablecido la función de préstamos prioritarios y permite reembolsar todos los préstamos, salvo los financiados por USDC Genesis Vault. Los retiros de colateral relacionados con esta bóveda siguen deshabilitados; los retiros de la bóveda y otras funciones del protocolo continúan restringidos.
· Loopscale afirma que los depósitos de los usuarios no sufrirán pérdidas a causa de este incidente.
¿Qué consultarías primero: la reanudación de los retiros de la bóveda o la explicación de las correcciones para las dos vías?
$SOL $USDC
Según el análisis de Loopscale, el atacante primero aprovechó una configuración incorrecta de los parámetros de valoración de activos, que hizo que el colateral depositado en SOL Genesis Vault se valorara erróneamente como otro activo. Así obtuvo un préstamo con garantías insuficientes de unos 412.000 dólares. Después, mediante una combinación de transacciones atómicas, vendió a USDC Genesis Vault un préstamo con un tipo de interés anormalmente alto, inflando artificialmente su valor neto de los activos y extrayendo unos 521.000 dólares en fondos de reembolso. El sistema bloqueó esta operación en los 30 segundos siguientes a la generación de la transacción.
· La plataforma ya ha restablecido la función de préstamos prioritarios y permite reembolsar todos los préstamos, salvo los financiados por USDC Genesis Vault. Los retiros de colateral relacionados con esta bóveda siguen deshabilitados; los retiros de la bóveda y otras funciones del protocolo continúan restringidos.
· Loopscale afirma que los depósitos de los usuarios no sufrirán pérdidas a causa de este incidente.
¿Qué consultarías primero: la reanudación de los retiros de la bóveda o la explicación de las correcciones para las dos vías?
$SOL $USDC
