Le protocole de prêt basé sur Solana, Loopscale, a temporairement suspendu ses opérations après une campagne d'une semaine de requêtes malveillantes ciblant ses coffres SOL et USDC, bien que l'équipe affirme que les dépôts des utilisateurs restent en sécurité.
Résumé
- Loopscale a temporairement suspendu l'activité du protocole après que ses API ont reçu plus de 30 000 requêtes malveillantes par jour lors d'une campagne d'attaque soutenue au cours de la semaine dernière.
- Les attaques ont ciblé les coffres Genesis SOL et USDC du protocole de prêt, mais l'équipe a confirmé que les coffres affectés avaient été renfloués et qu'aucun utilisateur n'avait subi de pertes.
- Un membre de l'équipe Loopscale a confirmé sur Discord que l'incident de sécurité impliquait les anciens coffres Genesis du protocole et que les enquêtes se poursuivaient.
- Le protocole prévoit de restaurer son interface et la fonctionnalité de remboursement des prêts tandis que des mesures de sécurité supplémentaires sont mises en œuvre pour prévenir d'autres perturbations.
- Le dernier incident fait suite à un exploit d'avril 2025 qui avait vidé environ 5,8 millions de dollars de Loopscale avant que les fonds ne soient récupérés grâce à un accord avec l'attaquant.
Dans une déclaration du 5 novembre, Loopscale a indiqué que ses systèmes de sécurité avaient détecté une escalade significative des attaques après que les API du protocole ont reçu plus de 30 000 requêtes malveillantes par jour au cours de la semaine dernière.
L'équipe a décrit la campagne comme l'œuvre d'un acteur sophistiqué et a déclaré avoir immédiatement suspendu l'activité du protocole pour limiter l'impact. Les tentatives ciblaient spécifiquement ses coffres Genesis SOL et USDC, qui détiennent les actifs déposés par les utilisateurs de la plateforme de prêt.
Selon une mise à jour sur le canal Discord officiel de Loopscale, l'incident de sécurité faisait partie d'une campagne ciblée contre les anciens coffres Genesis du protocole. Il a réitéré que les coffres affectés avaient été renfloués et qu'aucun utilisateur n'avait subi de pertes, tandis que l'équipe continuait d'enquêter sur l'incident et s'efforçait de restaurer toutes les fonctionnalités.
Loopscale n'a pas divulgué le montant des fonds affectés pendant la campagne ni fourni de détails sur la manière dont l'attaquant a tenté de compromettre les coffres.
Les opérations normales resteront suspendues pendant que l'équipe détermine l'ampleur complète de l'incident et introduit des mesures de sécurité supplémentaires.
Loopscale prévoit de restaurer les remboursements tout en enquêtant sur les attaques
Bien que le protocole reste suspendu, Loopscale a l'intention de rouvrir prochainement son interface utilisateur et s'efforce de restaurer la fonctionnalité de remboursement des prêts dès que possible.
L'équipe a déclaré que la restauration des remboursements est une priorité car les emprunteurs pourraient sinon faire face à des liquidations inattendues alors que les opérations de prêt normales restent indisponibles.
Dans le prêt décentralisé, les emprunteurs fournissent généralement de la cryptomonnaie en garantie pour sécuriser des prêts. Si la valeur de leur garantie tombe en dessous du seuil requis, leurs positions peuvent devenir éligibles à la liquidation.
Les remboursements peuvent aider les emprunteurs à réduire leur dette impayée et à maintenir leurs exigences de garantie. Les restrictions sur la fonctionnalité de remboursement pourraient donc laisser certains utilisateurs incapables de gérer leurs positions via le protocole pendant les périodes de volatilité du marché.
Loopscale n'a pas fourni de calendrier précis pour la restauration de ces services. La réouverture prévue de son interface ne constituera pas une reprise complète des opérations, qui reste conditionnée à l'achèvement de son examen de sécurité.
Dans le cadre de sa réponse, le protocole a identifié quatre adresses associées à l'activité suspecte, dont deux adresses Solana et deux adresses au format compatible Ethereum.
L'équipe a déclaré travailler avec les forces de l'ordre fédérales et des professionnels de la sécurité alors que l'enquête se poursuit. Elle n'a pas publiquement identifié l'attaquant présumé ni divulgué quelles agences fédérales sont impliquées.
Loopscale avait déjà récupéré 5,8 millions de dollars après l'exploit d'avril 2025
Le dernier incident de sécurité fait suite à une précédente violation en avril 2025, lorsque Loopscale avait perdu environ 5,8 millions de dollars après qu'un attaquant a exploité une faiblesse dans le mécanisme de tarification des jetons du protocole.
Comme crypto.newsl'a précédemment rapporté, l'exploit du 26 avril impliquait la manipulation de la tarification des jetons principaux RateX, permettant à l'attaquant de retirer environ 5,7 millions d'USDC et 1 200 SOL des coffres du protocole.
L'incident a affecté les déposants des coffres SOL et USDC, tandis que les emprunteurs et les utilisateurs d'autres fonctions de prêt n'ont pas été directement affectés.
À la suite de la violation, Loopscale a suspendu ses marchés et restreint les retraits tout en tentant de récupérer les actifs volés.
L'équipe a par la suite conclu un accord avec l'attaquant, qui a accepté une prime de chapeau blanc de 10 % en échange de la restitution des fonds restants.
Selon cet arrangement, l'attaquant s'est vu offrir environ 3 947 SOL et l'immunité contre toute action en justice en échange de sa coopération au processus de récupération.
Au 28 avril, les 19 999 SOL restants avaient été transférés vers un portefeuille contrôlé par Loopscale, achevant ainsi la récupération des actifs volés.
Le protocole a ensuite commencé à restaurer ses services par étapes, rouvrant d'abord les remboursements de prêts et la fonctionnalité de clôture de positions, tandis que les retraits des coffres restaient restreints dans l'attente de contrôles de sécurité supplémentaires.
L'exploit d'avril figurait parmi plusieurs incidents de sécurité DeFi enregistrés ce mois-là. Un rapport de sécurité de CertiK ultérieur a estimé que les piratages et les escroqueries liés aux cryptomonnaies ont causé 364 millions de dollars de pertes en avril 2025, avec environ 18,2 millions de dollars récupérés parmi les projets concernés.
Plus récemment, un autre protocole de finance décentralisée, Premia Labs, a subi un exploit de 464 600 dollars le 1er novembre 2026, après qu'un attaquant aurait utilisé des prêts flash et manipulé des pools d'options pour retirer des garanties des coffres sur Arbitrum.
