Loopscale、Genesisボールトへの1週間にわたる悪意あるAPI攻撃を受けて運用停止

LoopscaleはSolana上の分散型貸付プラットフォームで、11月5日にプロトコル全体の活動を一時的に停止したと発表した。この決定は、APIが1日あたり30,000件以上の悪意あるリクエストで攻撃され、特にSOLとUSDC Genesisボールトが標的となった1週間にわたるキャンペーンを受けたことが背景にある。プロトコルのDiscordチャンネルに掲載された声明によると、今回のセキュリティインシデントは旧世代のGenesisボールトに関係しており、チームはこれらのボールトを全額回復させ、ユーザーの預金は失われていないことを確認した。

攻撃の詳細と即時対応

Loopscaleはこの悪意あるトラフィックを「高度な攻撃者」の仕業と説明した。これに対し、プロトコルは直ちに貸付、借入、返済機能を停止し、被害拡大を防止した。UIはオフラインのままであるが、チームは市場の変動で強制清算が起こらないよう、返済機能の復旧を最優先課題としている。また、Loopscaleは疑わしい活動に関連する4つのアドレス（Solanaアドレス2つ、Ethereum互換形式のアドレス2つ）を特定し、連邦法執行機関およびセキュリティ専門家と協力して捜査を進めている。

背景：過去のエクスプロイトと回復

今回のインシデントは、2025年4月に発生した大規模なエクスプロイトに続くものだ。当時、攻撃者はRateXプライマリートークンの価格を操作し、LoopscaleのSOLおよびUSDCボールトから約580万ドルを流出させた。Loopscaleは攻撃者と合意に達し、10％のホワイトハット報酬と約20,000SOLの返還を受けて資金を回復した。この4月の侵害を受け、サービスは段階的に復旧され、返済とポジション決済機能は再開されたが、引き出しはさらなるセキュリティチェックが完了するまで制限された。

今後のステップと注目点

Loopscaleはサービス全面再開の具体的なタイムラインを示していない。プロトコルは追加のセキュリティ対策が整い、捜査で攻撃の全容が明らかになると、ユーザーインターフェースの復旧を予定している。ステークホルダーはLoopscale公式チャンネルからのUI復旧、返済機能、攻撃者の手法や法執行機関の関与に関する追加情報に注目すべきだ。