Loopscale, децентралізована платформа кредитування на Solana, оголосила 5 листопада, що тимчасово зупинила всю активність протоколу. Це рішення прийнято після тижневої кампанії, під час якої її API піддавалися більш ніж 30 000 зловмисних запитів щодня, спеціально спрямованих на сховища SOL і USDC Genesis. За даними заяви, розміщеної у Discord‑каналі протоколу, інцидент стосувався старих сховищ Genesis, проте команда підтвердила, що вони були відшкодовані і жодних депозитів користувачів не втрачено.

SOL / USD
Джерело: CoinGecko. Ціни орієнтовні.

Деталі атаки та негайна реакція

Зловмисний трафік Loopscale охарактеризував як дію «висококваліфікованого актору». У відповідь протокол негайно призупинив функції кредитування, запозичення та погашення, щоб обмежити можливу шкоду. Хоч інтерфейс залишився недоступним, команда заявила, що відновлення функції погашення позик є пріоритетом, щоб запобігти примусовим ліквідаціям під час волатильності ринку. Loopscale також ідентифікував чотири адреси, пов’язані зі підозрілою активністю — два адреси Solana і два в сумісному з Ethereum форматі — і співпрацює з федеральними правоохоронними органами та експертами з безпеки у ході розслідування.

Передісторія: попередня експлуатація та відновлення

Поточний інцидент слідує за високопрофільною експлуатацією у квітні 2025 р., коли зловмисник маніпулював ціною токенів RateX principal і вивів приблизно 5,8 млн доларів з сховищ SOL і USDC Loopscale. Після досягнення угоди з атакувальником, що включала 10 % винагороду для білих хакерів і повернення майже 20 000 SOL, Loopscale відновив кошти. Після квітневого інциденту було проведено поетапне відновлення сервісів: функції погашення позик і закриття позицій були відкриті, тоді як виведення залишалося обмеженим до завершення додаткових перевірок безпеки.

Наступні кроки та що варто стежити

Loopscale ще не визначив чітких термінів повного відновлення сервісів. Протокол планує повернути інтерфейс користувача онлайн після впровадження додаткових заходів безпеки та уточнення масштабу атаки в результаті розслідування. Зацікавлені сторони мають стежити за оновленнями офіційних каналів Loopscale щодо відновлення UI, функції погашення та будь‑яких подальших розкриттів щодо методів зловмисника чи участі правоохоронних органів.

Джерела

This article was prepared by the COINMAG newsroom from the reports listed above.