Oparta na Solanie protokół pożyczkowy Loopscale tymczasowo wstrzymał działalność po trwającej tydzień kampanii złośliwych żądań wymierzonych w jego skarbce SOL i USDC, choć zespół twierdzi, że depozyty użytkowników pozostają bezpieczne.
Podsumowanie
- Loopscale tymczasowo wstrzymał działalność protokołu po tym, jak jego interfejsy API otrzymywały ponad 30 000 złośliwych żądań dziennie podczas trwającej przez ostatni tydzień kampanii ataków.
- Ataki były wymierzone w skarbce Genesis SOL i USDC protokołu pożyczkowego, ale zespół potwierdził, że dotknięte skarbce zostały uzupełnione i żaden użytkownik nie poniósł strat.
- Członek zespołu Loopscale potwierdził na Discordzie, że incydent bezpieczeństwa dotyczył starszych skarbców Genesis protokołu i że śledztwo jest kontynuowane.
- Protokół planuje przywrócić swój interfejs i funkcjonalność spłaty pożyczek, jednocześnie wdrażając dodatkowe środki bezpieczeństwa, aby zapobiec dalszym zakłóceniom.
- Najnowszy incydent następuje po wykorzystaniu z kwietnia 2025 r., które wyczerpało około 5,8 miliona dolarów z Loopscale, zanim środki zostały odzyskane w drodze porozumienia z atakującym.
W oświadczeniu z 5 listopada oświadczeniu Loopscale poinformował, że jego systemy bezpieczeństwa wykryły znaczącą eskalację ataków po tym, jak interfejsy API protokołu otrzymywały ponad 30 000 złośliwych żądań dziennie przez ostatni tydzień.
Zespół opisał kampanię jako dzieło zaawansowanego aktora i poinformował, że natychmiast wstrzymał działalność protokołu, aby ograniczyć skutki. Próby były wymierzone konkretnie w jego skarbce Genesis SOL i USDC, które przechowują aktywa zdeponowane przez użytkowników platformy pożyczkowej.
Zgodnie z aktualizacją aktualizacją na oficjalnym kanale Discord Loopscale, incydent bezpieczeństwa był częścią ukierunkowanej kampanii przeciwko starszym skarbcom Genesis protokołu. Powtórzył, że dotknięte skarbce zostały uzupełnione i żaden użytkownik nie poniósł strat, podczas gdy zespół kontynuował śledztwo w sprawie incydentu i pracował nad przywróceniem pełnej funkcjonalności.
Loopscale nie ujawnił kwoty środków dotkniętych podczas kampanii ani nie podał szczegółów dotyczących tego, w jaki sposób atakujący próbował naruszyć skarbce.
Normalna działalność pozostanie wstrzymana, dopóki zespół nie ustali pełnego zakresu incydentu i nie wprowadzi dodatkowych środków bezpieczeństwa.
Loopscale planuje przywrócić spłaty podczas badania ataków
Choć protokół pozostaje wstrzymany, Loopscale zamierza wkrótce ponownie otworzyć swój interfejs użytkownika i pracuje nad jak najszybszym przywróceniem funkcjonalności spłaty pożyczek.
Zespół poinformował, że przywrócenie spłat jest priorytetem, ponieważ w przeciwnym razie pożyczkobiorcy mogliby napotkać nieoczekiwane likwidacje, podczas gdy normalne operacje pożyczkowe pozostają niedostępne.
W zdecentralizowanym pożyczaniu pożyczkobiorcy zazwyczaj dostarczają kryptowalutę jako zabezpieczenie pożyczek. Jeśli wartość ich zabezpieczenia spadnie poniżej wymaganego progu, ich pozycje mogą stać się kwalifikowalne do likwidacji.
Spłaty mogą pomóc pożyczkobiorcom zmniejszyć niespłacony dług i utrzymać wymogi dotyczące zabezpieczenia. Ograniczenia funkcjonalności spłat mogłyby zatem pozostawić niektórych użytkowników niezdolnych do zarządzania swoimi pozycjami za pośrednictwem protokołu w okresach zmienności rynkowej.
Loopscale nie podał konkretnego harmonogramu przywrócenia tych usług. Planowane ponowne otwarcie interfejsu nie będzie stanowić pełnego wznowienia działalności, które pozostaje uzależnione od zakończenia przeglądu bezpieczeństwa.
W ramach swojej reakcji protokół zidentyfikował cztery adresy powiązane z podejrzaną aktywnością, w tym dwa adresy Solana i dwa adresy w formacie zgodnym z Ethereum.
Zespół poinformował, że współpracuje z federalnymi organami ścigania i specjalistami ds. bezpieczeństwa w miarę kontynuowania śledztwa. Nie ujawnił publicznie podejrzanego atakującego ani nie ujawnił, które agencje federalne są zaangażowane.
Loopscale odzyskało wcześniej 5,8 mln dolarów po ataku z kwietnia 2025 r.
Najnowszy incydent bezpieczeństwa następuje po wcześniejszym naruszeniu w kwietniu 2025 r., kiedy Loopscale straciło około 5,8 mln dolarów po tym, jak atakujący wykorzystał słabość w mechanizmie wyceny tokenów protokołu.
Jak crypto.newswcześniej informowało, exploit z 26 kwietnia polegał na manipulacji wyceną tokenów głównych RateX, co pozwoliło atakującemu wypłacić z sejfów protokołu około 5,7 mln USDC i 1200 SOL.
Incydent dotknął deponentów w sejfach SOL i USDC, podczas gdy pożyczkobiorcy i użytkownicy innych funkcji pożyczkowych nie zostali bezpośrednio dotknięci.
Po naruszeniu Loopscale zawiesiło swoje rynki i ograniczyło wypłaty, próbując odzyskać skradzione aktywa.
Zespół następnie osiągnął porozumienie z atakującym, który przyjął 10% nagrodę whitehat w zamian za zwrot pozostałych środków.
W ramach ustaleń atakującemu zaoferowano około 3947 SOL oraz immunitet od działań prawnych w zamian za współpracę w procesie odzyskiwania.
Do 28 kwietnia pozostałe 19 999 SOL zostało przelane z powrotem do portfela kontrolowanego przez Loopscale, co zakończyło odzyskiwanie skradzionych aktywów.
Protokół następnie zaczął etapowo przywracać usługi, początkowo ponownie otwierając spłatę pożyczek i funkcjonalność zamykania pozycji, podczas gdy wypłaty z sejfów pozostawały ograniczone do czasu dalszych kontroli bezpieczeństwa.
Kwietniowy exploit był jednym z kilku incydentów bezpieczeństwa DeFi odnotowanych w tym miesiącu. Późniejszy raport bezpieczeństwa CertiK oszacował, że ataki hakerskie i oszustwa kryptowalutowe spowodowały straty w wysokości 364 mln dolarów w kwietniu 2025 r., przy czym w dotkniętych projektach odzyskano około 18,2 mln dolarów.
Niedawniej inny protokół finansów zdecentralizowanych, Premia Labs, poniósł stratę 464 600 dolarów w wyniku exploitu 1 listopada 2026 r., po tym jak atakujący miał wykorzystać pożyczki błyskawiczne i manipulować pulami opcji, aby wypłacić zabezpieczenie z sejfów w Arbitrum.
