Loopscale, eine dezentrale Kreditplattform auf Solana-Basis, kündigte am 5. November an, alle Protokollaktivitäten vorübergehend einzustellen. Diese Entscheidung folgt einer wochenlangen Kampagne, in der seine APIs täglich mit über 30.000 bösartigen Anfragen bombardiert wurden, die gezielt die SOL- und USDC-Genesis-Vaults anvisierten. Laut einer Erklärung im Discord-Kanal des Protokolls betraf der Sicherheitsvorfall die älteren Genesis-Vaults, doch das Team bestätigte, dass diese Vaults ausgeglichen wurden und keine Nutzereinlagen verloren gingen.

SOL / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Angryiffsdetails und unmittelbare Reaktion

Loopscale beschrieb den bösartigen Datenverkehr als Werk eines „sophistizierten Akteurs“. Als Reaktion pausierte das Protokoll sofort die Kreditvergabe-, Kreditaufnahme- und Rückzahlungsfunktionen, um potenzielle Schäden zu begrenzen. Während die Benutzeroberfläche offline bleibt, erklärte das Team, dass die Wiederherstellung der Kreditrückzahlungsfunktion Priorität habe, um zu verhindern, dass Kreditnehmer während Marktvolatilität gezwungenen Liquidationen ausgesetzt sind. Loopscale identifizierte zudem vier Adressen, die mit der verdächtigen Aktivität in Verbindung stehen – zwei Solana-Adressen und zwei im Ethereum-kompatiblen Format – und arbeitet mit Bundesstrafverfolgungsbehörden und Sicherheitsexperten zusammen, während die Ermittlungen fortgesetzt werden.

Hintergrund: Vorheriger Exploit und Wiederherstellung

Der aktuelle Vorfall folgt einem hochkarätigen Exploit im April 2025, bei dem ein Angreifer die Preise von RateX-Hauptwertpapieren manipulierte und rund 5,8 Millionen US-Dollar aus den SOL- und USDC-Vaults von Loopscale abzapfte. Loopscale konnte die Mittel später zurückgewinnen, nachdem eine Vereinbarung mit dem Angreifer erzielt wurde, die eine 10-prozentige White-Hat-Belohnung und die Rückgabe von fast 20.000 SOL umfasste. Der Einbruch im April führte zu einer gestaffelten Wiederherstellung der Dienste, wobei Kreditrückzahlungen und Positions-Schließungsfunktionen wieder geöffnet wurden, während Auszahlungen bis zu weiteren Sicherheitsprüfungen eingeschränkt blieben.

Nächste Schritte und worauf zu achten ist

Loopscale hat keinen definitiven Zeitrahmen für die vollständige Wiederaufnahme der Dienste festgelegt. Das Protokoll plant, seine Benutzeroberfläche wieder online zu bringen, sobald zusätzliche Sicherheitsmaßnahmen implementiert sind und die Ermittlungen den vollen Umfang des Angriffs klären. Stakeholder sollten Updates aus den offiziellen Kanälen von Loopscale für Ankündigungen zur Wiederherstellung der Benutzeroberfläche, der Rückzahlungsfunktion und weiteren Offenlegungen zu den Methoden des Angreifers oder der Beteiligung von Strafverfolgungsbehörden beobachten.