El protocolo de préstamos basado en Solana, Loopscale, ha suspendido temporalmente sus operaciones tras una campaña de una semana de solicitudes maliciosas dirigidas a sus bóvedas de SOL y USDC, aunque el equipo afirma que los depósitos de los usuarios permanecen seguros.
Resumen
- Loopscale suspendió temporalmente la actividad del protocolo después de que sus API recibieran más de 30.000 solicitudes maliciosas por día durante una campaña de ataque sostenida a lo largo de la última semana.
- Los ataques se dirigieron a las bóvedas Genesis de SOL y USDC del protocolo de préstamos, pero el equipo confirmó que las bóvedas afectadas habían sido restituidas y que ningún usuario había sufrido pérdidas.
- Un miembro del equipo de Loopscale confirmó en Discord que el incidente de seguridad involucró las bóvedas Genesis más antiguas del protocolo y que las investigaciones continuaban.
- El protocolo planea restaurar su interfaz y la funcionalidad de pago de préstamos mientras se implementan medidas de seguridad adicionales para prevenir más interrupciones.
- El último incidente sigue a un exploit de abril de 2025 que drenó aproximadamente 5,8 millones de dólares de Loopscale antes de que los fondos fueran recuperados mediante un acuerdo con el atacante.
En una declaración del 5 de noviembre, Loopscale dijo que sus sistemas de seguridad detectaron una escalada significativa en los ataques después de que las API del protocolo recibieran más de 30.000 solicitudes maliciosas por día durante la última semana.
El equipo describió la campaña como obra de un actor sofisticado y dijo que pausó inmediatamente la actividad del protocolo para limitar el impacto. Los intentos se dirigieron específicamente a sus bóvedas Genesis de SOL y USDC, que contienen activos depositados por los usuarios de la plataforma de préstamos.
Según una actualización en el canal oficial de Discord de Loopscale, el incidente de seguridad fue parte de una campaña dirigida contra las bóvedas Genesis más antiguas del protocolo. Reiteró que las bóvedas afectadas habían sido restituidas y que ningún usuario había incurrido en pérdidas, mientras el equipo continuaba investigando el incidente y trabajando para restaurar la funcionalidad completa.
Loopscale no ha divulgado la cantidad de fondos afectados durante la campaña ni ha proporcionado detalles sobre cómo el atacante intentó comprometer las bóvedas.
Las operaciones normales permanecerán suspendidas mientras el equipo determina el alcance completo del incidente e introduce medidas de seguridad adicionales.
Loopscale planea restaurar los pagos mientras investiga los ataques
Aunque el protocolo permanece pausado, Loopscale tiene la intención de reabrir su interfaz de usuario en breve y está trabajando para restaurar la funcionalidad de pago de préstamos lo antes posible.
El equipo dijo que restaurar los pagos es una prioridad porque, de lo contrario, los prestatarios podrían enfrentar liquidaciones inesperadas mientras las operaciones normales de préstamos permanecen no disponibles.
En los préstamos descentralizados, los prestatarios normalmente proporcionan criptomonedas como garantía para asegurar los préstamos. Si el valor de su garantía cae por debajo del umbral requerido, sus posiciones pueden volverse elegibles para liquidación.
Los pagos pueden ayudar a los prestatarios a reducir su deuda pendiente y mantener sus requisitos de garantía. Las restricciones en la funcionalidad de pago podrían, por lo tanto, dejar a algunos usuarios incapaces de gestionar sus posiciones a través del protocolo durante períodos de volatilidad del mercado.
Loopscale no ha proporcionado un calendario específico para restaurar estos servicios. La reapertura planificada de su interfaz no constituirá una reanudación completa de las operaciones, que sigue condicionada a la finalización de su revisión de seguridad.
Como parte de su respuesta, el protocolo identificó cuatro direcciones asociadas con la actividad sospechosa, incluidas dos direcciones de Solana y dos direcciones en formato compatible con Ethereum.
El equipo dijo que está trabajando con las fuerzas del orden federales y profesionales de seguridad mientras continúa la investigación. No ha identificado públicamente al presunto atacante ni ha divulgado qué agencias federales están involucradas.
Loopscale recuperó previamente 5,8 millones de dólares tras el exploit de abril de 2025
El último incidente de seguridad se produce tras una brecha anterior en abril de 2025, cuando Loopscale perdió aproximadamente 5,8 millones de dólares después de que un atacante explotara una debilidad en el mecanismo de fijación de precios de tokens del protocolo.
Como crypto.newsinformó anteriormente, el exploit del 26 de abril implicó la manipulación de la fijación de precios de los tokens principales de RateX, lo que permitió al atacante retirar aproximadamente 5,7 millones de USDC y 1.200 SOL de las bóvedas del protocolo.
El incidente afectó a los depositantes en las bóvedas de SOL y USDC, mientras que los prestatarios y usuarios de otras funciones de préstamo no se vieron afectados directamente.
Tras la brecha, Loopscale suspendió sus mercados y restringió los retiros mientras intentaba recuperar los activos robados.
El equipo posteriormente llegó a un acuerdo con el atacante, quien aceptó una recompensa whitehat del 10% a cambio de devolver los fondos restantes.
Según el arreglo, al atacante se le ofrecieron aproximadamente 3.947 SOL e inmunidad frente a acciones legales a cambio de cooperar con el proceso de recuperación.
Para el 28 de abril, los 19.999 SOL restantes habían sido transferidos de vuelta a una billetera controlada por Loopscale, completando la recuperación de los activos robados.
El protocolo posteriormente comenzó a restaurar los servicios por etapas, reabriendo inicialmente la funcionalidad de pago de préstamos y cierre de posiciones, mientras que los retiros de las bóvedas permanecieron restringidos a la espera de más verificaciones de seguridad.
El exploit de abril fue uno de varios incidentes de seguridad de DeFi registrados ese mes. Un informe de seguridad posterior de CertiK estimó que los hackeos y estafas de criptomonedas causaron 364 millones de dólares en pérdidas durante abril de 2025, con aproximadamente 18,2 millones de dólares recuperados en los proyectos afectados.
Más recientemente, otro protocolo de finanzas descentralizadas, Premia Labs, sufrió un exploit de 464.600 dólares el 1 de noviembre de 2026, después de que un atacante supuestamente utilizara préstamos flash y manipulara los grupos de opciones para retirar garantías de las bóvedas en Arbitrum.
