Loopscale 已恢复部分借贷功能,并称已识别和控制攻击者利用的两条路径,用户存款不会因此遭受损失。不过,金库提现及其他协议功能仍受限制,当前恢复范围主要集中在贷款管理环节。

贷款恢复范围取决于资金来源

目前,平台已恢复优先贷款功能,所有贷款均可追加抵押品。除由 USDC Genesis Vault 提供资金的贷款外,其余贷款均可还款,借款人全额偿还后即可取回抵押品。USDC Genesis Vault 相关贷款的抵押品提现仍暂时关闭,团队正与合作伙伴推进安全恢复工作。

从这些安排看,追加抵押品、还款和提取抵押品的开放范围并不相同。尤其是贷款资金来自哪个金库,直接决定借款人能否完成还款并取回抵押品,因此部分借贷功能恢复尚不意味着所有用户都能完成资金退出。

两条攻击路径分别涉及抵押估值与金库净值

第一条路径源于资产定价参数配置错误:SOL Genesis Vault 存入的抵押品被错误估值为另一种资产,攻击者由此获得约41.2万美元的抵押不足贷款。

第二条路径涉及金库净资产价值(NAV)。攻击者通过原子交易组合,将一笔利率异常高的贷款出售给 USDC Genesis Vault,人为抬高其净资产价值,并套取约52.1万美元赎回资金。Loopscale 称,该操作在交易生成后30秒内被系统拦截。

两条路径触及不同的估值环节:前者使抵押品估值失真,放出了抵押不足的贷款;后者通过贷款交易影响金库净值,再利用赎回环节提取资金。上述金额对应攻击操作,不能直接视为用户存款损失。Loopscale 关于存款不会受损的表态,也与提现功能是否恢复属于不同层面的信息;资金可用范围仍需以各项功能的实际开放状态判断。