Протокол кредитування Loopscale на базі Solana тимчасово призупинив роботу після тижневої кампанії зловмисних запитів, спрямованих на його сховища SOL та USDC, хоча команда запевняє, що депозити користувачів залишаються в безпеці.
Короткий огляд
- Loopscale тимчасово призупинив діяльність протоколу після того, як його API отримували понад 30 000 зловмисних запитів на день протягом тривалої кампанії атак минулого тижня.
- Атаки були спрямовані на сховища Genesis SOL та USDC кредитного протоколу, але команда підтвердила, що постраждалі сховища були відновлені й жоден користувач не зазнав збитків.
- Член команди Loopscale підтвердив у Discord, що інцидент безпеки стосувався старіших сховищ Genesis протоколу і що розслідування триває.
- Протокол планує відновити свій інтерфейс і функціональність погашення позик, одночасно впроваджуючи додаткові заходи безпеки для запобігання подальшим збоям.
- Останній інцидент стався після експлойту у квітні 2025 року, який спустошив приблизно 5,8 мільйона доларів з Loopscale, перш ніж кошти були відновлені за угодою зі зловмисником.
У заяві від 5 листопада Loopscale повідомив, що його системи безпеки виявили значне посилення атак після того, як API протоколу отримували понад 30 000 зловмисних запитів на день протягом минулого тижня.
Команда охарактеризувала кампанію як роботу витонченого зловмисника і заявила, що негайно призупинила діяльність протоколу, щоб обмежити вплив. Спроби були спеціально спрямовані на його сховища Genesis SOL та USDC, які зберігають активи, депоновані користувачами кредитної платформи.
Згідно з оновленням на офіційному каналі Loopscale у Discord, інцидент безпеки був частиною цілеспрямованої кампанії проти старіших сховищ Genesis протоколу. Він повторив, що постраждалі сховища були відновлені й жоден користувач не зазнав збитків, тоді як команда продовжувала розслідувати інцидент і працювати над відновленням повної функціональності.
Loopscale не розкрив суму коштів, постраждалих під час кампанії, і не надав подробиць про те, як зловмисник намагався скомпрометувати сховища.
Нормальна робота залишатиметься призупиненою, поки команда не визначить повний масштаб інциденту та не впровадить додаткові заходи безпеки.
Loopscale планує відновити погашення позик під час розслідування атак
Хоча протокол залишається призупиненим, Loopscale має намір незабаром знову відкрити свій інтерфейс користувача і працює над якнайшвидшим відновленням функціональності погашення позик.
Команда заявила, що відновлення погашень є пріоритетом, оскільки інакше позичальники могли б зіткнутися з неочікуваними ліквідаціями, поки нормальні кредитні операції залишаються недоступними.
У децентралізованому кредитуванні позичальники зазвичай надають криптовалюту як заставу для забезпечення позик. Якщо вартість їхньої застави падає нижче необхідного порогу, їхні позиції можуть стати придатними для ліквідації.
Погашення можуть допомогти позичальникам зменшити непогашений борг і підтримувати вимоги до застави. Тому обмеження функціональності погашення могли б залишити деяких користувачів неспроможними керувати своїми позиціями через протокол у періоди ринкової волатильності.
Loopscale не надав конкретного графіка відновлення цих послуг. Заплановане повторне відкриття інтерфейсу не означатиме повного відновлення роботи, яке залишається обумовленим завершенням перевірки безпеки.
У рамках своєї реакції протокол визначив чотири адреси, пов'язані з підозрілою активністю, включаючи дві адреси Solana та дві адреси у форматі, сумісному з Ethereum.
Команда заявила, що співпрацює з федеральними правоохоронними органами та фахівцями з безпеки, поки розслідування триває. Вона публічно не ідентифікувала підозрюваного зловмисника і не розкрила, які федеральні агенції залучені.
Loopscale раніше відшкодувала $5,8 млн після експлойту у квітні 2025 року
Останній інцидент безпеки стався після попереднього зламу у квітні 2025 року, коли Loopscale втратила приблизно $5,8 млн після того, як зловмисник використав вразливість у механізмі ціноутворення токенів протоколу.
Як crypto.newsраніше повідомляло, експлойт 26 квітня включав маніпулювання ціноутворенням основних токенів RateX, що дозволило зловмиснику вивести приблизно 5,7 млн USDC та 1 200 SOL із сховищ протоколу.
Інцидент торкнувся вкладників у сховищах SOL та USDC, тоді як позичальники та користувачі інших функцій кредитування не постраждали безпосередньо.
Після зламу Loopscale призупинила свої ринки та обмежила виведення коштів, намагаючись відновити викрадені активи.
Згодом команда досягла угоди зі зловмисником, який прийняв 10% винагороду whitehat в обмін на повернення решти коштів.
За цією домовленістю зловмиснику було запропоновано приблизно 3 947 SOL та імунітет від судового переслідування в обмін на співпрацю з процесом відновлення.
До 28 квітня решту 19 999 SOL було переказано назад на гаманець, контрольований Loopscale, що завершило відновлення викрадених активів.
Згодом протокол почав поетапно відновлювати роботу сервісів, спочатку відкривши функціонал погашення позик і закриття позицій, тоді як виведення зі сховищ залишалося обмеженим до завершення додаткових перевірок безпеки.
Квітневий експлойт був одним із кількох інцидентів безпеки DeFi, зафіксованих того місяця. Пізніший звіт про безпеку від CertiK оцінив, що хакерські атаки та шахрайство з криптовалютами спричинили $364 млн збитків протягом квітня 2025 року, причому приблизно $18,2 млн було відшкодовано в постраждалих проєктах.
Нещодавно інший протокол децентралізованих фінансів, Premia Labs, зазнав експлойту на $464 600 1 листопада 2026 року, після того як зловмисник, за повідомленнями, використав флеш-позики та маніпулював пулами опціонів, щоб вивести заставу зі сховищ на Arbitrum.
