Loopscale, Solana tabanlı bir merkeziyetsiz kredi platformu, 5 Kasım’da tüm protokol faaliyetlerini geçici olarak durdurduğunu duyurdu. Karar, API'lerinin her gün 30.000'den fazla kötü niyetli istekle bombalanarak SOL ve USDC Genesis kasalarına hedef alındığı bir haftalık kampanyanın ardından alındı. Protokolün Discord kanalında yayınlanan bir açıklamaya göre, güvenlik olayı eski Genesis kasalarını etkiledi, ancak ekip bu kasaların tamir edildiğini ve hiçbir kullanıcı mevduatının kaybolmadığını doğruladı.

SOL / USD
Kaynak: CoinGecko. Fiyatlar gösterge niteliğindedir.

Saldırı detayları ve anlık yanıt

Kötü niyetli trafiğin “sofistike bir aktör” tarafından gerçekleştirildiği belirtildi. Yanıt olarak protokol, potansiyel zararı sınırlamak için kredi verme, borç alma ve geri ödeme işlevlerini hemen duraklattı. UI hâlâ çevrim dışı olsa da, ekip piyasa volatilitesi sırasında borçluların zorunlu likidasyonlarla karşılaşmasını önlemek için kredi geri ödeme işlevinin yeniden sağlanmasının öncelikli olduğunu söyledi. Loopscale ayrıca şüpheli aktiviteyle ilişkili dört adres tespit etti – iki Solana adresi ve iki Ethereum‑uyumlu formatta – ve soruşturma ilerledikçe federal kolluk kuvvetleri ve güvenlik uzmanlarıyla iş birliği yapıyor.

Arka plan: önceki istismar ve iyileşme

Mevcut olay, Nisan 2025’te gerçekleşen yüksek profilli bir istismarı takip ediyor; bu saldırıda bir aktör RateX ana token fiyatlarını manipüle ederek Loopscale’ın SOL ve USDC kasalarından yaklaşık 5,8 milyon $ tahliye etti. Loopscale, saldırganla %10 beyaz şapka ödülü ve yaklaşık 20.000 SOL iadesi içeren bir anlaşma yaparak fonları geri aldı. Nisan ihlali, hizmetlerin kademeli olarak yeniden açılmasını tetikledi; kredi geri ödemeleri ve pozisyon kapama işlevleri açıldı, çekimler ise ek güvenlik kontrolleri tamamlanana kadar kısıtlı tutuldu.

İleri adımlar ve izlenecekler

Loopscale, hizmetlerin tam olarak ne zaman yeniden başlayacağına dair kesin bir zaman çizelgesi vermedi. Protokol, ek güvenlik önlemleri alındığında ve soruşturma saldırının kapsamını netleştirdiğinde kullanıcı arayüzünü yeniden çevrimiçi hale getirmeyi planlıyor. Paydaşların, UI yeniden açılması, geri ödeme işlevi ve saldırganın yöntemleri ya da kolluk kuvvetlerinin katılımı hakkında olası yeni açıklamalar için Loopscale’ın resmi kanallarını takip etmeleri önerilir.