Loopscale affirme que l’attaquant a réussi à exploiter deux voies.
Selon les observations de Loopscale, l’attaquant a d’abord profité d’une erreur de configuration des paramètres de tarification des actifs, qui a fait évaluer à tort les garanties déposées dans le SOL Genesis Vault comme un autre actif, lui permettant d’obtenir environ 412 000 dollars de prêts insuffisamment garantis. Il a ensuite combiné des transactions atomiques pour vendre un prêt au taux d’intérêt anormalement élevé au USDC Genesis Vault, gonflant artificiellement sa valeur nette et détournant environ 521 000 dollars de fonds de retrait. Cette opération a été bloquée par le système dans les 30 secondes suivant la génération de la transaction.
· La plateforme a rétabli la fonction de prêt prioritaire. Les remboursements sont possibles, à l’exception des prêts financés par le USDC Genesis Vault. Les retraits des garanties liées à ce coffre restent désactivés, tandis que les retraits du coffre et les autres fonctions du protocole demeurent limités.
· Loopscale indique que les dépôts des utilisateurs ne subiront aucune perte en conséquence.
Préféreriez-vous d’abord voir le rétablissement des retraits du coffre ou les explications sur la correction des deux voies d’exploitation ?
$SOL $USDC
Selon les observations de Loopscale, l’attaquant a d’abord profité d’une erreur de configuration des paramètres de tarification des actifs, qui a fait évaluer à tort les garanties déposées dans le SOL Genesis Vault comme un autre actif, lui permettant d’obtenir environ 412 000 dollars de prêts insuffisamment garantis. Il a ensuite combiné des transactions atomiques pour vendre un prêt au taux d’intérêt anormalement élevé au USDC Genesis Vault, gonflant artificiellement sa valeur nette et détournant environ 521 000 dollars de fonds de retrait. Cette opération a été bloquée par le système dans les 30 secondes suivant la génération de la transaction.
· La plateforme a rétabli la fonction de prêt prioritaire. Les remboursements sont possibles, à l’exception des prêts financés par le USDC Genesis Vault. Les retraits des garanties liées à ce coffre restent désactivés, tandis que les retraits du coffre et les autres fonctions du protocole demeurent limités.
· Loopscale indique que les dépôts des utilisateurs ne subiront aucune perte en conséquence.
Préféreriez-vous d’abord voir le rétablissement des retraits du coffre ou les explications sur la correction des deux voies d’exploitation ?
$SOL $USDC
