Loopscale riapre i prelievi: Ecco cosa c'è da sapere

Dodici giorni dopo che l'applicazione emergente Solana DeFi ha subito un exploit da 5,8 milioni di dollari, Loopscale ha riaperto con successo i prelievi dal caveau, consentendo agli utenti di accedere ai fondi depositati.

Secondo un post-mortem pubblicato da Loopscale all'inizio di oggi, l'exploit ha colpito 3.126 depositanti di $USDC e 2.047 depositanti di $SOL. In seguito alle trattative con l'aggressore, Loopscale ha recuperato completamente tutti i fondi, assicurando agli utenti di non aver subito alcuna perdita.

Quali miglioramenti di sicurezza ha implementato Loopscale per salvaguardare il protocollo e come vengono ricompensati i depositanti più fedeli? 

Loopscale riapre i prelievi

Alle 10 del mattino EST, Loopscale ha riaperto i prelievi dal caveau, consentendo ai depositanti di recuperare i propri fondi in seguito a uno dei più grandi hack del protocollo di Solana DeFi’recente memoria. Per garantire la stabilità e la sicurezza del protocollo, Loopscale ha imposto limiti di prelievo di 24 ore per utente e per caveau.

Mentre questo può sembrare preoccupante all'inizio, è improbabile che i limiti di prelievo riguardino la maggior parte dei depositanti di Loopscale. I limiti di prelievo di Stablecoin sono fissati a 500k dollari per periodo di 24 ore, mentre i limiti di $SOL e $jitoSOL sono limitati rispettivamente a 2.500 $SOL e 500 $jitoSOL.

Nonostante gli utenti del server Discord di Loopscale abbiano implorato la riapertura dei caveau, i deflussi di liquidità sono stati inconsistenti. Al momento della stampa, il TVL di Loopscale è rimasto stabile a circa 38 milioni di dollari, una cifra relativamente invariata da quando sono stati riaperti i prelievi dai caveau.

Tutti i depositanti sono stati risarciti

Presentando un resoconto completo dell'attacco, l'autopsia di Loopscale’conferma che l'hacker ha sfruttato una vulnerabilità di oracle pricing per simulare un tasso di cambio RateX PT artificialmente gonfiato, consentendo all'hacker di contrarre prestiti sottocollateralizzati. 

Loopscale ha poi assicurato agli utenti che l'exploit era dovuto a un difetto tecnico, non a un fallimento del modello economico o dell'architettura intrinseca del protocollo.

Mentre l'attaccante aveva inizialmente accettato di restituire il 90% dei fondi sfruttati, Loopscale ha recuperato, con mezzi non rivelati, la totalità dei beni rubati. 

Per il futuro, Loopscale sta introducendo una serie di nuovi miglioramenti della sicurezza per salvaguardare meglio i fondi degli utenti. Questi includono verifiche a livello di protocollo da parte di Sec3, un programma di bug bounty, verifiche specifiche per le funzioni, un migliore monitoraggio operativo e controlli di autorizzazione multi-firma sugli aggiornamenti dei parametri di mercato, caveau e oracolo.

Con i depositanti risarciti e i prelievi riaperti, gli utenti hanno applaudito Loopscale per la gestione dell'incidente. 

Gli agricoltori di punti sono preoccupati per l'aumento dei premi

.

Nel tentativo di incoraggiare la fidelizzazione degli utenti e i nuovi depositi, Loopscale sta incrementando le emissioni di punti sui caveau interessati. Fino al 7 giugno, i depositanti di caveau e prestiti avanzati con posizioni in Loopscale al momento dell'hack riceveranno effettivamente ricompense doppie.

Gli utenti di Loopscale hanno festeggiato le ricompense aggiuntive, ma altri temono che l'aumento delle emissioni possa svalutare i punti Loopscale a lungo termine. Mentre i nuovi depositanti non riceveranno punti maggiorati, gli utenti esistenti vedranno applicato il moltiplicatore ai nuovi fondi depositati.

Gli utenti attendono ora con impazienza il completamento di ulteriori verifiche prima che i depositi vengano riabilitati e la piena funzionalità del protocollo riprenda.

Leggi di più su SolanaFloor

BitcoinFi trova casa su Solana

L'offerta di $zBTC aumenta del 153% in 7D mentre Solana BitcoinFi si evolve

SolanaFloor si siede con il co-fondatore di Loopscale