Хакер Loopscale погодився повернути $5,8 млн винагороди – ForkLog UA
26 квітня протокол DeFi Loopscale, який працює в блокчейні Solana, став жертвою атаки, що призвело до втрати близько 5,7 мільйонів доларів США в доларах США та 1200 SOL. Цей інцидент стався лише через два тижні після дебюту платформи.
Оновлення: Loopscale відновив виплати кредитів, поповнення та закриття петель. Усі інші функції програми (включно з вилученням із Сейфа) залишаються тимчасово призупиненими, оскільки ми досліджуємо цю проблему та вживаємо заходів для запобігання цьому експлойту.
Основною причиною експлойту було визначено… https://t.co/Pk2pMx8UcK
— Loopscale (@LoopscaleLabs) 26 квітня 2025 р
Команда Loopscale вказала, що зловмисники скористалися недоліком одного з ринків протоколу, що призвело до неправильного розрахунку вартості застави під впливом механізму RateX. Тому всі роботи платформи були тимчасово припинені для перевірки. Loopscale вже звернувся до правоохоронних органів.
Згодом протокол відновив прийом погашення кредиту.
Loopscale, раніше відомий як Bridgesplit, надає платформу кредитування на основі моделі книги замовлень, що відрізняється від об’єднаних рішень, таких як Aave або Solend.
Протокол пройшов аудит OShield, який виявив кілька критичних уразливостей, які зараз усунуто. Подальшу перевірку проводить Sec3.
Протокол запропонував винагороду в розмірі 3947 SOL (приблизно 594 000 доларів США) за допомогу у поверненні вкрадених активів. 28 квітня хакери погодилися на цю пропозицію.
Сьогодні о 15:52 за східним часом ми отримали відповідь від користувача. Вони висловили готовність повернути незаконно привласнені кошти в обмін на винагороду.
Ми цінуємо їхню активність і активно шукаємо взаємоприйнятне рішення.
Тому ми будемо… https://t.co/znCZxtoi1z
— Loopscale (@LoopscaleLabs) 28 квітня 2025 р
«Ми цінуємо співпрацю та старанно працюємо над досягненням мирової угоди. Найближчими днями ми поділимося стратегією відновлення виведення коштів разом із комплексним аналізом ситуації», — заявив Лупскейл.
Нагадаємо, 23 квітня хакер, який взяв зі смарт-контракту ZKsync близько $5 млн у токенах ZKsync, також повернув кошти, запропонувавши винагороду.
