Кредитный протокол Loopscale на базе Solana временно приостановил работу после недельной кампании вредоносных запросов, нацеленных на его хранилища SOL и USDC, хотя команда утверждает, что депозиты пользователей остаются в безопасности.
Краткое содержание
- Loopscale временно приостановил активность протокола после того, как его API получали более 30 000 вредоносных запросов в день в ходе продолжительной атаки за последнюю неделю.
- Атаки были нацелены на хранилища Genesis SOL и USDC кредитного протокола, но команда подтвердила, что затронутые хранилища были восстановлены и ни один пользователь не понес убытков.
- Член команды Loopscale подтвердил в Discord, что инцидент безопасности затронул старые хранилища Genesis протокола и что расследование продолжается.
- Протокол планирует восстановить свой интерфейс и функциональность погашения кредитов, одновременно внедряя дополнительные меры безопасности для предотвращения дальнейших сбоев.
- Последний инцидент последовал за эксплойтом в апреле 2025 года, который опустошил примерно 5,8 миллиона долларов из Loopscale, прежде чем средства были возвращены в рамках соглашения с атакующим.
В заявлении от 5 ноября Loopscale сообщил, что его системы безопасности обнаружили значительную эскалацию атак после того, как API протокола получали более 30 000 вредоносных запросов в день за последнюю неделю.
Команда охарактеризовала кампанию как работу изощренного злоумышленника и заявила, что немедленно приостановила активность протокола, чтобы ограничить воздействие. Попытки были специально нацелены на его хранилища Genesis SOL и USDC, в которых хранятся активы, депонированные пользователями кредитной платформы.
Согласно обновлению на официальном канале Loopscale в Discord, инцидент безопасности был частью целенаправленной кампании против старых хранилищ Genesis протокола. Он повторил, что затронутые хранилища были восстановлены и ни один пользователь не понес убытков, в то время как команда продолжает расследование инцидента и работает над восстановлением полной функциональности.
Loopscale не раскрыл сумму средств, затронутых в ходе кампании, и не предоставил подробностей о том, как злоумышленник пытался скомпрометировать хранилища.
Нормальная работа останется приостановленной, пока команда определяет полный масштаб инцидента и внедряет дополнительные меры безопасности.
Loopscale планирует восстановить погашения в ходе расследования атак
Хотя протокол остается приостановленным, Loopscale намерен в ближайшее время вновь открыть свой пользовательский интерфейс и работает над восстановлением функциональности погашения кредитов как можно скорее.
Команда заявила, что восстановление погашений является приоритетом, поскольку в противном случае заемщики могут столкнуться с неожиданными ликвидациями, пока нормальные кредитные операции остаются недоступными.
В децентрализованном кредитовании заемщики обычно предоставляют криптовалюту в качестве залога для обеспечения кредитов. Если стоимость их залога падает ниже требуемого порога, их позиции могут стать подлежащими ликвидации.
Погашения могут помочь заемщикам уменьшить непогашенный долг и поддерживать требования к залогу. Ограничения функциональности погашения, таким образом, могут оставить некоторых пользователей неспособными управлять своими позициями через протокол в периоды рыночной волатильности.
Loopscale не предоставил конкретных сроков восстановления этих услуг. Планируемое повторное открытие интерфейса не будет означать полного возобновления работы, которое остается обусловленным завершением проверки безопасности.
В рамках своего реагирования протокол выявил четыре адреса, связанных с подозрительной активностью, включая два адреса Solana и два адреса в формате, совместимом с Ethereum.
Команда заявила, что работает с федеральными правоохранительными органами и специалистами по безопасности, пока расследование продолжается. Она публично не идентифицировала предполагаемого злоумышленника и не раскрыла, какие федеральные агентства involved.
Loopscale ранее вернула 5,8 млн долларов после эксплойта в апреле 2025 года
Последний инцидент безопасности последовал за более ранней утечкой в апреле 2025 года, когда Loopscale потеряла примерно 5,8 млн долларов после того, как злоумышленник использовал уязвимость в механизме ценообразования токенов протокола.
Как crypto.newsранее сообщал, эксплойт 26 апреля включал манипулирование ценообразованием основных токенов RateX, что позволило злоумышленнику вывести примерно 5,7 млн USDC и 1 200 SOL из хранилищ протокола.
Инцидент затронул вкладчиков в хранилищах SOL и USDC, тогда как заемщики и пользователи других кредитных функций не пострадали напрямую.
После взлома Loopscale приостановила свои рынки и ограничила вывод средств, пытаясь вернуть украденные активы.
Команда впоследствии достигла соглашения со злоумышленником, который принял 10%-ное вознаграждение whitehat в обмен на возврат оставшихся средств.
В рамках договоренности злоумышленнику было предложено примерно 3 947 SOL и иммунитет от судебного преследования в обмен на сотрудничество в процессе возврата.
К 28 апреля оставшиеся 19 999 SOL были переведены обратно на кошелек, контролируемый Loopscale, что завершило возврат украденных активов.
Протокол впоследствии начал поэтапное восстановление услуг, первоначально вновь открыв погашение кредитов и функциональность закрытия позиций, тогда как вывод средств из хранилищ оставался ограниченным до дальнейших проверок безопасности.
Апрельский эксплойт был одним из нескольких инцидентов безопасности DeFi, зафиксированных в том месяце. Последующий отчет безопасности CertiK оценил, что взломы и мошенничество в криптовалюте причинили убытки в размере 364 млн долларов в апреле 2025 года, при этом примерно 18,2 млн долларов было возвращено по затронутым проектам.
Совсем недавно другой протокол децентрализованных финансов, Premia Labs, пострадал от эксплойта на 464 600 долларов 1 ноября 2026 года, после того как злоумышленник, как сообщается, использовал флеш-кредиты и манипулировал пулами опционов, чтобы вывести залог из хранилищ в Arbitrum.
