基於 Solana 的借貸協議 Loopscale 在經歷為期一週、針對其 SOL 與 USDC 金庫的惡意請求攻擊行動後，已暫時停止運營，不過團隊表示用戶存款仍然安全。
摘要
- 在過去一週持續的攻擊行動中，Loopscale 的 API 每天收到超過 30,000 次惡意請求，隨後該協議暫時停止了協議活動。
- 這些攻擊針對該借貸協議的 SOL 與 USDC Genesis 金庫，但團隊確認受影響的金庫已恢復完整，且沒有用戶遭受損失。
- 一名 Loopscale 團隊成員在 Discord 上確認，該安全事件涉及該協議較舊的 Genesis 金庫，調查仍在進行中。
- 該協議計劃恢復其介面與貸款償還功能，同時實施額外的安全措施以防止進一步的中斷。
- 此次最新事件緊隨 2025 年 4 月的一次漏洞利用之後，該次事件從 Loopscale 抽走了約 580 萬美元，隨後透過與攻擊者達成協議追回了資金。
在 11 月 5 日的一份聲明中，Loopscale 表示其安全系統偵測到攻擊顯著升級，此前該協議的 API 在過去一週每天收到超過 30,000 次惡意請求。
團隊將此次攻擊行動描述為一名老練行為者的所為，並表示其立即暫停了協議活動以限制影響。這些嘗試特別針對其 SOL 與 USDC Genesis 金庫，這些金庫持有該借貸平台用戶存入的資產。
根據 Loopscale 官方 Discord 頻道上的一則更新，該安全事件是針對該協議較舊 Genesis 金庫的定向攻擊行動的一部分。他重申受影響的金庫已恢復完整，沒有用戶遭受損失，同時團隊繼續調查該事件並努力恢復完整功能。
Loopscale 未披露此次攻擊行動期間受影響的資金金額，也未提供有關攻擊者如何試圖入侵這些金庫的細節。
在團隊確定事件的完整範圍並引入額外安全措施期間，正常運營將繼續暫停。
Loopscale 計劃在調查攻擊的同時恢復還款功能
儘管該協議仍處於暫停狀態，Loopscale 打算很快重新開放其用戶介面，並正努力盡快恢復貸款償還功能。
團隊表示恢復還款是優先事項，因為否則借款人在正常借貸業務仍不可用期間可能面臨意外的清算。
在去中心化借貸中，借款人通常提供加密貨幣作為抵押品來擔保貸款。如果其抵押品價值跌破所需門檻，其頭寸可能變得符合清算條件。
還款可以幫助借款人減少未償債務並維持其抵押品要求。因此，對還款功能的限制可能使部分用戶在市場波動期間無法透過該協議管理其頭寸。
Loopscale 未提供恢復這些服務的具體時間表。計劃中的介面重新開放不會構成全面恢復運營，全面恢復仍取決於其安全審查的完成。
作為其應對措施的一部分，該協議識別出四個與可疑活動相關的地址，包括兩個 Solana 地址和兩個以太坊相容格式的地址。
團隊表示，隨著調查繼續，其正與聯邦執法部門和安全專業人員合作。其尚未公開確認疑似攻擊者的身份，也未披露涉及哪些聯邦機構。
Loopscale 在 2025 年 4 月漏洞事件後曾追回 580 萬美元
這起最新的安全事件發生在 2025 年 4 月的一次較早入侵之後，當時攻擊者利用了該協議代幣定價機制中的弱點，導致 Loopscale 損失約 580 萬美元。
正如 crypto.news先前報導，4 月 26 日的漏洞涉及對 RateX 本金代幣定價的操縱，使攻擊者得以從該協議的金庫中提取約 570 萬 USDC 和 1,200 SOL。
該事件影響了 SOL 和 USDC 金庫的存款人，而借款人和使用其他借貸功能的用戶則未直接受到影響。
在這次入侵之後，Loopscale 暫停了其市場並限制提款，同時試圖追回被盜資產。
該團隊隨後與攻擊者達成了協議，攻擊者接受了 10% 的白帽賞金，以換取歸還剩餘資金。
根據該安排，攻擊者獲得約 3,947 SOL 以及免於法律訴訟的豁免，以換取配合追回過程。
截至 4 月 28 日，剩餘的 19,999 SOL 已被轉回一個由 Loopscale 控制的錢包，完成了被盜資產的追回。
該協議隨後開始分階段恢復服務，最初重新開放了貸款償還和頭寸關閉功能，而金庫提款則在進一步安全檢查之前仍受到限制。
4 月的漏洞是當月記錄的幾起 DeFi 安全事件之一。隨後的一份 CertiK 安全報告估計，加密貨幣駭客攻擊和詐騙在 2025 年 4 月造成了 3.64 億美元的損失，受影響項目共追回約 1,820 萬美元。
最近，另一個去中心化金融協議 Premia Labs 於 2026 年 11 月 1 日遭受了 464,600 美元的漏洞攻擊，據報導，一名攻擊者使用了閃電貸並操縱期權池，從 Arbitrum 上的金庫中提取了抵押品。
