Loopscale, децентрализованная платформа кредитования на Solana, объявила 5 ноября, что временно приостановила всю активность протокола. Решение последовало после недельной кампании, в ходе которой её API подвергались более чем 30 000 вредоносных запросов каждый день, специально нацеленных на хранилища SOL и USDC Genesis. Согласно заявлению, размещённому в Discord‑канале протокола, инцидент затронул старые хранилища Genesis, но команда подтвердила, что они полностью возмещены и пользовательские депозиты не пострадали.

SOL / USD
Источник: CoinGecko. Цены ориентировочные.

Подробности атаки и немедленный ответ

Вредоносный трафик, по словам Loopscale, был осуществлён «сложным актёром». В ответ протокол сразу приостановил функции кредитования, заимствования и погашения, чтобы ограничить потенциальный ущерб. Пока пользовательский интерфейс остаётся офлайн, команда заявила, что восстановление функции погашения займов является приоритетом, чтобы избежать принудительных ликвидаций заемщиков в условиях рыночной волатильности. Loopscale также выявил четыре адреса, связанные с подозрительной активностью — два адреса Solana и два в формате, совместимом с Ethereum, — и работает с федеральными правоохранительными органами и экспертами по безопасности в ходе расследования.

Контекст: предыдущий эксплойт и восстановление

Текущий инцидент следует за громким эксплойтом в апреле 2025 г., когда злоумышленник манипулировал ценой токенов RateX principal и вывел около 5,8 млн долларов из хранилищ SOL и USDC Loopscale. Позже протокол вернул средства после соглашения с атакующим, включающего 10 % вознаграждение белому хакеру и возврат почти 20 000 SOL. После апрельского взлома была проведена поэтапная реставрация сервисов: функции погашения займов и закрытия позиций были восстановлены, а вывод средств оставался ограниченным до завершения дополнительных проверок безопасности.

Следующие шаги и на что обратить внимание

Loopscale пока не объявил окончательные сроки полного возобновления сервисов. Протокол планирует вернуть пользовательский интерфейс в онлайн, как только будут внедрены дополнительные меры безопасности и расследование прояснит весь масштаб атаки. Заинтересованным сторонам следует следить за обновлениями официальных каналов Loopscale относительно восстановления UI, функций погашения и любых дальнейших раскрытий о методах злоумышленника или участии правоохранительных органов.