Loopscale, plateforme de prêt décentralisée basée sur Solana, a annoncé le 5 novembre qu'elle avait temporairement interrompu toute activité du protocole. Cette décision fait suite à une campagne d'une semaine durant laquelle ses API ont été submergées de plus de 30 000 requêtes malveillantes chaque jour, ciblant spécifiquement les coffres Genesis SOL et USDC. Selon une déclaration publiée sur le canal Discord du protocole, l’incident de sécurité concernait les coffres Genesis plus anciens, mais l’équipe a confirmé que ces coffres ont été remboursés et qu’aucun dépôt d’utilisateur n’a été perdu.

SOL / USD
Source : CoinGecko. Prix indicatifs.

Détails de l'attaque et réponse immédiate

Le trafic malveillant a été décrit par Loopscale comme l’œuvre d’un « acteur sophistiqué ». En réponse, le protocole a immédiatement suspendu les fonctions de prêt, d’emprunt et de remboursement afin de limiter les dommages potentiels. Bien que l’interface utilisateur reste hors ligne, l’équipe a indiqué que la remise en service de la fonction de remboursement des prêts est une priorité pour éviter que les emprunteurs ne subissent des liquidations forcées en période de volatilité du marché. Loopscale a également identifié quatre adresses liées à l’activité suspecte — deux adresses Solana et deux au format compatible Ethereum — et collabore avec les forces de l’ordre fédérales et des experts en sécurité pendant l’enquête.

Contexte : exploit précédent et récupération

L’incident actuel fait suite à un exploit de grande envergure en avril 2025, lorsqu’un attaquant a manipulé le prix des jetons principaux RateX et a drainé environ 5,8 millions de dollars des coffres SOL et USDC de Loopscale. Loopscale a ensuite récupéré les fonds après avoir conclu un accord avec l’attaquant incluant une prime de 10 % pour le white‑hat et le retour de près de 20 000 SOL. La faille d’avril a conduit à une restauration progressive des services, les fonctions de remboursement de prêts et de clôture de positions ayant été rouvertes tandis que les retraits restaient restreints en attendant d’autres contrôles de sécurité.

Prochaines étapes et points d’attention

Loopscale n’a pas fixé de calendrier définitif pour la reprise complète des services. Le protocole prévoit de remettre son interface utilisateur en ligne une fois que des mesures de sécurité supplémentaires seront en place et que l’enquête aura clarifié l’ampleur de l’attaque. Les parties prenantes doivent suivre les mises à jour des canaux officiels de Loopscale pour les annonces concernant la restauration de l’UI, la fonctionnalité de remboursement et toute nouvelle divulgation sur les méthodes de l’attaquant ou l’implication des autorités.