Loopscale, una plataforma descentralizada de préstamos basada en Solana, anunció el 5 de noviembre que ha detenido temporalmente toda la actividad del protocolo. Esta decisión sigue a una campaña de una semana en la que sus APIs fueron bombardeadas con más de 30.000 solicitudes maliciosas diarias, dirigidas específicamente a las bóvedas Genesis de SOL y USDC. Según un comunicado publicado en el canal de Discord del protocolo, el incidente de seguridad involucró a las bóvedas Genesis más antiguas, pero el equipo confirmó que dichas bóvedas han sido reparadas y que no se perdieron depósitos de usuarios.

SOL / USD
Fuente: CoinGecko. Precios orientativos.

Detalles del ataque y respuesta inmediata

Loopscale describió el tráfico malicioso como la obra de un "actor sofisticado". En respuesta, el protocolo pausó inmediatamente las funciones de préstamo, toma de crédito y reembolso para limitar los daños potenciales. Aunque la interfaz de usuario sigue fuera de línea, el equipo dijo que restaurar la funcionalidad de reembolso de préstamos es una prioridad para evitar que los prestatarios enfrenten liquidaciones forzadas durante la volatilidad del mercado. Loopscale también identificó cuatro direcciones vinculadas a la actividad sospechosa—dos direcciones de Solana y dos en formato compatible con Ethereum—y está trabajando con expertos en seguridad y fuerzas federales de aplicación de la ley mientras avanza la investigación.

Antecedentes: explotación previa y recuperación

El incidente actual sigue a una explotación de alto perfil en abril de 2025, cuando un atacante manipuló el precio de los tokens principales de RateX y drenó aproximadamente 5,8 millones de dólares de las bóvedas de SOL y USDC de Loopscale. Loopscale recuperó posteriormente los fondos tras llegar a un acuerdo con el atacante que incluía una recompensa white-hat del 10 % y la devolución de casi 20.000 SOL. La violación de abril provocó una restauración escalonada de los servicios, con la reapertura de las funciones de reembolso de préstamos y cierre de posiciones, mientras que las retiradas permanecían restringidas a la espera de más comprobaciones de seguridad.

Próximos pasos y qué observar

Loopscale no ha establecido un cronograma definitivo para la reanudación completa de los servicios. El protocolo planea volver a poner en línea su interfaz de usuario una vez que se implementen medidas de seguridad adicionales y la investigación aclare la totalidad del alcance del ataque. Las partes interesadas deben monitorear las actualizaciones de los canales oficiales de Loopscale para obtener anuncios sobre la restauración de la interfaz, la funcionalidad de reembolso y cualquier revelación adicional sobre los métodos del atacante o la participación de las fuerzas del orden.