Loopscale, platform pinjaman terdesentralisasi berbasis Solana, mengumumkan pada 5 November bahwa mereka sementara menghentikan semua aktivitas protokol. Keputusan ini diambil setelah kampanye seminggu di mana API mereka dibombardir lebih dari 30.000 permintaan berbahaya setiap hari, khususnya menargetkan vault Genesis SOL dan USDC. Menurut pernyataan yang diposting di saluran Discord protokol, insiden keamanan melibatkan vault Genesis yang lebih lama, namun tim mengonfirmasi bahwa vault tersebut telah dipulihkan sepenuhnya dan tidak ada deposit pengguna yang hilang.

SOL / USD
Sumber: CoinGecko. Harga bersifat indikatif.

Rincian serangan dan respons segera

Lalu lintas berbahaya tersebut digambarkan Loopscale sebagai hasil aksi "aktor canggih". Sebagai respons, protokol segera menghentikan fungsi peminjaman, peminjaman kembali, dan pelunasan untuk membatasi potensi kerusakan. Sementara UI tetap offline, tim menyatakan bahwa pemulihan fungsi pelunasan pinjaman menjadi prioritas untuk mencegah likuidasi paksa bagi peminjam selama volatilitas pasar. Loopscale juga mengidentifikasi empat alamat yang terkait dengan aktivitas mencurigakan—dua alamat Solana dan dua dalam format kompatibel Ethereum—dan sedang bekerja dengan penegak hukum federal serta pakar keamanan selama penyelidikan berlangsung.

Latar belakang: eksploitasi sebelumnya dan pemulihan

Insiden saat ini mengikuti eksploitasi profil tinggi pada April 2025, ketika seorang penyerang memanipulasi harga token pokok RateX dan menguras sekitar $5,8 juta dari vault SOL dan USDC Loopscale. Loopscale kemudian memulihkan dana tersebut setelah mencapai kesepakatan dengan penyerang yang mencakup hadiah white‑hat sebesar 10 % dan pengembalian hampir 20.000 SOL. Pelanggaran April tersebut memicu pemulihan layanan secara bertahap, dengan fungsi pelunasan pinjaman dan penutupan posisi dibuka kembali sementara penarikan tetap dibatasi hingga pemeriksaan keamanan lanjutan selesai.

Langkah selanjutnya dan hal yang perlu dipantau

Loopscale belum menetapkan jadwal pasti untuk pemulihan layanan secara penuh. Protokol berencana mengaktifkan kembali antarmuka pengguna setelah langkah keamanan tambahan diterapkan dan penyelidikan mengklarifikasi ruang lingkup penuh serangan. Pemangku kepentingan harus memantau pembaruan dari saluran resmi Loopscale untuk pengumuman tentang pemulihan UI, fungsi pelunasan, serta pengungkapan lebih lanjut mengenai metode penyerang atau keterlibatan aparat penegak hukum.

Sumber