Loopscale는 솔라나 기반 탈중앙화 대출 플랫폼으로, 11월 5일 모든 프로토콜 활동을 일시 중단했다고 발표했습니다. 이는 일주일 간 매일 30,000건 이상의 악성 요청이 API에 집중된 후 내린 결정이며, 특히 SOL 및 USDC Genesis 금고를 목표로 했습니다. 프로토콜 Discord 채널에 게시된 성명에 따르면, 이번 보안 사고는 오래된 Genesis 금고와 관련됐지만, 팀은 해당 금고가 복구되었으며 사용자 예치금이 손실되지 않았다고 확인했습니다.

SOL / USD
출처: CoinGecko. 참고용 가격입니다.

공격 세부 내용 및 즉각적인 대응

Loopscale는 악성 트래픽을 ‘정교한 행위자’의 작업으로 설명했습니다. 이에 대응해 프로토콜은 대출, 차입 및 상환 기능을 즉시 일시 중단해 잠재적 피해를 최소화했습니다. UI가 오프라인 상태인 동안, 팀은 시장 변동성으로 인한 강제 청산을 방지하기 위해 대출 상환 기능 복구를 최우선 과제로 삼고 있습니다. 또한 Loopscale는 의심스러운 활동과 연관된 네 개의 주소(솔라나 주소 두 개와 이더리움 호환 형식 주소 두 개)를 확인했으며, 연방 법 집행 기관 및 보안 전문가와 협력해 조사를 진행하고 있습니다.

배경: 이전 익스플로잇 및 복구

이번 사건은 2025년 4월에 발생한 고프로파일 익스플로잇에 이은 것입니다. 당시 공격자는 RateX 기본 토큰의 가격을 조작해 Loopscale의 SOL 및 USDC 금고에서 약 580만 달러를 탈취했습니다. Loopscale는 공격자와 10 % 화이트햇 현상금 및 약 20,000 SOL 반환을 포함한 합의를 체결해 자금을 회수했습니다. 4월 침해 이후 서비스 복구가 단계적으로 진행됐으며, 대출 상환 및 포지션 청산 기능은 재개됐지만 인출은 추가 보안 검토가 끝날 때까지 제한되었습니다.

다음 단계 및 주시할 사항

Loopscale는 서비스 전면 재개에 대한 확정 일정을 제시하지 않았습니다. 프로토콜은 추가 보안 조치가 완료되고 공격 범위가 명확히 규명된 후 사용자 인터페이스를 다시 온라인으로 전환할 계획입니다. 이해관계자는 UI 복구, 상환 기능 및 공격자 방법론이나 법 집행 기관 개입에 관한 추가 공개에 대한 공식 채널 업데이트를 주시해야 합니다.