580萬美元基於 Solana的協議Loopscale的攻擊者同意退還被盜的錢,以換取10%的賞金。
該新聞是在4月26日該平臺被黑客入侵之後,當時剝削影響了該平臺的定價系統,導致價值約570萬美元的USDC和1,200 SOL損失了其保管庫。
該平臺爲黑客一個報價和寬限期,直到4月28日上午6點,以回覆。黑客似乎已經同意了這筆交易,表示願意退還被盜資金並要求賞金。
該黑客是由操縱LoopsCale的Ratex PT代幣價格造成的,該價格佔該平臺上所有資金的約12%,極大地影響了受影響的保管庫中的存款人。
襲擊發生後,LoopsCale承認,黑客在發送到剝削者地址的一條消息中發現了公司的定價結構弱點。
爲了解決這一問題,該公司提議向剝削者提供懷特哈特(Whitehattrac)的歸還,以返回偷偷摸摸的資金的90%,價值35,527 SOL。
他們收到轉移後,該平臺承諾將剝削者從與襲擊有關的所有責任中釋放出來,並讓剝削者保留10%的貨幣賞金,價值3,947 SOL。
由於剝削者表示有興趣接受要約,因此LoopsCale團隊表示,它將在未來幾天提供全面的驗屍。
對區塊鏈公司的利用數量一直在增加。區塊鏈安全公司Peckshield在4月份的一份報告中說,在2025年第一季度,黑客從交易所和鏈子上的智能ContracTS偷走了價值超過16億美元的加密貨幣。
超過90%的損失歸因於北朝鮮黑客攻擊的拉撒路集團(Lazarus Group)的15億美元bybit攻擊。
Loopscale在週六被黑客入侵。攻擊者使用一系列底面貸款耗盡了約570萬美元和1,200 SOL。
關於攻擊, Loopscale聲稱,基於Ratex的抵押品的定價的弱點是剝削的根本原因。
結果,該公司採取了一些預防措施來確保其客戶的安全。由於違規行爲,該團隊暫時禁用貸款償還,提款和其他功能,以停止額外的損失。
儘管恢復了一些循環封閉,充值和還款等某些功能,但仍然禁止撤回保險庫和新的存款。
攻擊導致了重大損失。爲了說明,剝削的影響佔Loopscale的總價值鎖定的大約12%,在INCIdent之前已上漲至4000萬美元。
正如X上報道的那樣,該團隊正在調查漏洞的情況,肇事者和最佳潛在基金恢復行動方案。
建立了LoopsCale,以開發出更常規的池平臺(例如 Aave 或SOLEND)的替代貸款模型。它使用訂單簿系統來匹配貸款人和借款人,而不是直接的游泳池流動性。
LoopsCale以前在2021年從Solana Labs和Coinbase Ventures中籌集了425萬美元。當時,該項目以Bridgesplit的名稱運行,最初集中於開發基於NFT的產量產品。
除了促進結構性信貸和應收款融資(例如結構化信貸和應收款)之外,該平臺還支持40多個令牌對。雖然Sol Vault的收益率超過10%,但其USDC保管庫的APR超過5%。在黑客之前,大約有7,000個貸方已簽署了該平臺。
加密大都會學院:想在2025年養活您的錢嗎?在即將到來的WebClass中DeFi進行操作保存您的位置