Loopscale 因每日 3 万次恶意 API 请求暂停运营

基于 Solana 的借贷协议 Loopscale 在经历为期一周、针对其 SOL 和 USDC 金库的恶意请求攻击后，已暂时暂停运营，不过团队表示用户存款仍然安全。

在 11 月 5 日的一份声明中，Loopscale 表示其安全系统检测到攻击显著升级，此前在过去一周内该协议的 API 每天收到超过 30,000 次恶意请求。

团队将此次攻击行动描述为一名老练行为者的所为，并表示已立即暂停协议活动以限制影响。这些尝试专门针对其 SOL 和 USDC Genesis 金库，这些金库持有借贷平台用户存入的资产。

根据 Loopscale 官方 Discord 频道上的一则更新，此次安全事件是针对该协议较旧 Genesis 金库的有针对性攻击行动的一部分。他重申受影响的金库已得到全额补足，没有用户遭受损失，同时团队继续调查该事件并努力恢复全部功能。

Loopscale 未披露此次攻击行动中受影响的资金金额，也未提供攻击者如何试图入侵这些金库的细节。

在团队确定事件全部范围并引入额外安全措施期间，正常运营将继续暂停。

Loopscale 计划在调查攻击的同时恢复还款功能

尽管该协议仍处于暂停状态，Loopscale 打算很快重新开放其用户界面，并正在努力尽快恢复贷款还款功能。

团队表示，恢复还款是优先事项，因为否则在正常借贷业务仍不可用的情况下，借款人可能面临意外的清算。

在去中心化借贷中，借款人通常提供加密货币作为抵押品来担保贷款。如果其抵押品价值跌破所需阈值，其头寸就可能面临清算。

还款可以帮助借款人减少未偿债务并维持其抵押品要求。因此，对还款功能的限制可能使一些用户在市场波动期间无法通过该协议管理其头寸。

Loopscale 未提供恢复这些服务的具体时间表。计划中的界面重新开放并不构成全面恢复运营，全面恢复仍取决于其安全审查的完成。

作为应对措施的一部分，该协议识别出四个与可疑活动相关的地址，包括两个 Solana 地址和两个以太坊兼容格式的地址。

团队表示，随着调查继续，正在与联邦执法部门和安全专业人员合作。它尚未公开确认疑似攻击者的身份，也未披露涉及哪些联邦机构。

Loopscale 在 2025 年 4 月漏洞利用后曾追回 580 万美元

最新安全事件发生在 2025 年 4 月的早前入侵之后，当时攻击者利用了该协议代币定价机制中的弱点，导致 Loopscale 损失约 580 万美元。

正如 crypto.news此前报道，4 月 26 日的漏洞利用涉及操纵 RateX 本金代币的定价，使攻击者能够从该协议的金库中提取约 570 万 USDC 和 1,200 SOL。

该事件影响了 SOL 和 USDC 金库的存款人，而借款人和其它借贷功能的用户未受到直接影响。

入侵发生后，Loopscale 暂停了其市场并限制提款，同时试图追回被盗资产。

该团队随后达成协议，攻击者接受了 10% 的白帽赏金，以换取归还剩余资金。

根据该安排，攻击者获得约 3,947 SOL 并免于法律诉讼，以换取配合追回过程。

截至 4 月 28 日，剩余的 19,999 SOL 已被转回 Loopscale 控制的钱包，完成了被盗资产的追回。

该协议随后开始分阶段恢复服务，最初重新开放贷款还款和头寸关闭功能，而金库提款仍受限制，等待进一步的安全检查。

4 月的漏洞利用是当月记录的几起 DeFi 安全事件之一。随后的一份 CertiK 安全报告估计，2025 年 4 月加密货币黑客攻击和诈骗造成了 3.64 亿美元的损失，受影响项目共追回约 1,820 万美元。

最近，另一个去中心化金融协议 Premia Labs 于 2026 年 11 月 1 日遭受了 464,600 美元的漏洞利用，据报道攻击者使用了闪电贷并操纵期权池，从 Arbitrum 上的金库中提取了抵押品。