Loopscale xác nhận đã thu hồi 5,8 triệu USD bị tấn công sau sự cố bảo mật
Loopscale vừa thông báo đã thành công thu hồi 5,8 triệu USD tài sản bị đánh cắp trong vụ tấn công ngày 26/4, sau quá trình đàm phán với hacker. Giao thức tài chính phi tập trung này xác nhận toàn bộ khoản tiền gửi của người dùng đã được hoàn trả, trong khi hacker chấp nhận nhận phần thưởng whitehat để đổi lấy miễn truy cứu trách nhiệm pháp lý.
Sự cố xuất phát từ lỗ hổng trong cơ chế định giá của token RateX PT trên nền tảng, cho phép kẻ tấn công rút 5,7 triệu USDC và 1.200 SOL khỏi các vault USDC và Solana. Các nhóm người dùng khác, bao gồm cả bên vay và loopers, không bị ảnh hưởng bởi vụ việc.
Bà Mary Gooneratne, đồng sáng lập Loopscale, cho biết: “Chúng tôi và toàn đội ngũ vô cùng biết ơn sự hỗ trợ từ cộng đồng hệ sinh thái trong 72 giờ vừa qua. Kết quả này sẽ không thể đạt được nếu thiếu sự hợp tác và nỗ lực của nhiều cá nhân, tổ chức.”
Thỏa thuận thưởng 10% cho hacker
Ngay sau khi phát hiện vụ tấn công, Loopscale đã lập tức dừng hoạt động thị trường và liên hệ với hacker thông qua thông điệp on-chain, đề nghị hoàn trả 90% số tài sản đánh cắp để đổi lấy miễn truy cứu và phần thưởng 10% (tương đương khoảng 3.947 SOL).
Hacker đã phản hồi tích cực trong thời hạn 24 giờ. Đến 3:30 sáng ngày 28/4 (giờ EST), số SOL còn lại (19.999 SOL) đã được chuyển về ví của Loopscale, đánh dấu việc thu hồi toàn bộ số tài sản bị đánh cắp.
Sau khi sự cố được kiểm soát, Loopscale đã mở lại chức năng trả nợ và đóng loop cho người dùng, tuy nhiên rút tiền từ vault vẫn tạm dừng để phục vụ công tác điều tra thêm.
Loopscale cam kết sẽ công bố báo cáo chi tiết về vụ việc trong những ngày tới và gửi lời cảm ơn đến cộng đồng Solana cũng như cộng đồng crypto rộng lớn vì sự hỗ trợ tích cực.
Thông tin thêm về sự cố và thị trường
- Vụ tấn công khai thác lỗ hổng trong cơ chế định giá token RateX PT của Loopscale.
- Toàn bộ 5,8 triệu USD gồm 5,7 triệu USDC và 1.200 SOL đã được hoàn trả.
- Hacker nhận phần thưởng whitehat 10% giá trị tài sản đánh cắp và được miễn truy cứu pháp lý.
- Chức năng rút tiền từ vault sẽ chỉ được mở lại sau khi quá trình điều tra hoàn tất.
- Loopscale sẽ sớm công bố báo cáo phân tích nguyên nhân và giải pháp khắc phục.
Sự kiện này tiếp tục nhấn mạnh tầm quan trọng của bảo mật trong lĩnh vực DeFi và vai trò của cộng đồng trong việc xử lý, phòng ngừa các rủi ro bảo mật trên thị trường tài sản số.
