Loopscale, plataforma descentralizada de empréstimos baseada em Solana, anunciou em 5 de novembro que suspendeu temporariamente toda a atividade do protocolo. A decisão segue uma campanha de uma semana em que suas APIs foram bombardeadas com mais de 30 000 solicitações maliciosas diárias, especificamente mirando os cofres Genesis de SOL e USDC. Conforme comunicado no canal Discord do protocolo, o incidente de segurança envolveu os cofres Genesis mais antigos, mas a equipe confirmou que esses cofres foram ressarcidos e que nenhum depósito de usuário foi perdido.

SOL / USD
Fonte: CoinGecko. Preços indicativos.

Detalhes do ataque e resposta imediata

O tráfego malicioso foi descrito pela Loopscale como obra de um “agente sofisticado”. Em resposta, o protocolo pausou imediatamente as funções de empréstimo, tomada e pagamento para limitar possíveis danos. Enquanto a interface permanece offline, a equipe disse que restaurar a funcionalidade de pagamento de empréstimos é prioridade para evitar liquidações forçadas de tomadores durante a volatilidade do mercado. Loopscale também identificou quatro endereços ligados à atividade suspeita — dois endereços Solana e dois em formato compatível com Ethereum — e está trabalhando com autoridades federais e especialistas em segurança enquanto a investigação avança.

Contexto: exploração anterior e recuperação

O incidente atual segue uma exploração de alto perfil em abril de 2025, quando um atacante manipulou a precificação dos tokens principais RateX e drenou cerca de US$ 5,8 milhões dos cofres SOL e USDC da Loopscale. A Loopscale recuperou os fundos após chegar a um acordo com o atacante que incluiu uma recompensa de 10 % para white‑hat e a devolução de quase 20 000 SOL. A violação de abril levou a uma restauração escalonada dos serviços, com as funções de pagamento de empréstimos e fechamento de posições reabertas, enquanto os saques permaneceram restritos até novas verificações de segurança.

Próximos passos e o que observar

A Loopscale ainda não definiu um cronograma definitivo para a retomada completa dos serviços. O protocolo planeja colocar sua interface de usuário de volta online assim que medidas de segurança adicionais forem implementadas e a investigação esclarecer todo o escopo do ataque. Os interessados devem acompanhar as atualizações nos canais oficiais da Loopscale para anúncios sobre a restauração da UI, funcionalidade de pagamento e quaisquer novas divulgações sobre os métodos do atacante ou a participação das autoridades.

Fontes