Propulsé par
Security

Plateforme DeFi Loopscale Négocie Avec le Hacker d'un Exploit de 5,7 M$

Loopscale a proposé un accord au hacker derrière une exploitation de 5,7 millions de USDC et 1 200 SOL : retourner 90 % des fonds et garder 10 % comme récompense, avec une immunité totale de responsabilité.

ÉCRIT PAR
PARTAGER
Plateforme DeFi Loopscale Négocie Avec le Hacker d'un Exploit de 5,7 M$

L’attaque impacte 12 % des fonds sur Loopscale

Loopscale, la plateforme de prêt et d’emprunt on-chain, a proposé au hacker derrière l’exploitation de 5,7 millions en USDC et 1 200 SOL de retourner 90 % des fonds volés et de conserver 10 % comme récompense. De plus, Loopscale a promis de libérer le hacker “de toute responsabilité concernant l’attaque.”

Cependant, dans son message adressé au hacker, la plateforme de prêt et d’emprunt a dévoilé qu’elle travaille en étroite collaboration avec les forces de l’ordre et les échanges pour surveiller et geler les fonds volés. Le dernier message de Loopscale est survenu moins de 24 heures après avoir révélé pour la première fois l’attaque qui a vu les hackers manipuler les fonctions de prix des tokens Ratex PT de la plateforme. L’incident a poussé la plateforme à arrêter tous les marchés de Loopscale.

Selon un post antérieur sur X, l’exploitation a impacté “environ” 12 % des fonds sur la plateforme et n’a affecté que “les déposants des coffres USDC et SOL de Loopscale”. Une mise à jour ultérieure a indiqué que le remboursement de prêts, les réapprovisionnements et la fermeture de boucles avaient été réactivés, mais que d’autres fonctions de l’application étaient toujours temporairement “restreintes”. La même mise à jour a également partagé les résultats d’une enquête initiale sur l’incident.

“La cause principale de l’exploitation a été identifiée comme un problème isolé avec le calcul des garanties basées sur RateX de Loopscale. Il n’y a aucun problème avec RateX lui-même à cet égard. La perte de fonds affecte explicitement les déposants des coffres Genesis SOL et USDC,” a expliqué Loopscale dans la mise à jour.

Pendant ce temps, Loopscale a dit au hacker de se conformer à l’offre de récompense avant le 28 avril à 6 heures EST ou de faire face à des actions légales. Il a affirmé que les adresses de l’attaquant ont été tracées, signalées et partagées avec les échanges et les points de sortie.

Tags dans cet article