Loopscale 在过去一周遭遇 API 攻击，每天有超过 3 万个恶意请求发送到其基于 Solana 的借贷协议，因此该公司已暂时停止运营。Loopscale 在 2026 年 11 月 5 日的一份声明中表示，此次攻击的目标是其 SOL 和 USDC Genesis 金库。Loopscale 团队表示，受影响的金库已全部恢复，用户未遭受任何损失。
要点总结
- 在经历了一周的攻击后，Loopscale暂停了运营。
- 该团队表示，受影响的储户没有遭受任何损失。
- 恢复还款是首要任务，以保护借款人免受意外清算的影响。
- 联邦执法和安全部门的专业人员正在协助调查。
Loopscale API攻击针对的是较旧的Genesis Vault。
此次攻击的目标是Loopscale的SOL 和 USDC Genesis 金库，这些金库用于存储用户存款。一位团队成员通过该协议的官方 Discord 频道证实，此次事件涉及其较早的 Genesis 金库。
据Loopscale称，其安全系统检测到攻击活动急剧增加，促使团队立即暂停活动以减少损失。该公司将攻击者描述为一名老练的攻击者。
Loopscale在11月5日的声明中表示：“所有用户存入的资金均安全无虞。” Discord的更新也单独确认，受影响的金库已全部恢复，用户资金没有损失。
调查人员确定了四个可疑地址
Loopscale 已识别出四个与可疑活动相关的地址：两个 Solana 地址和两个以太坊兼容地址。该协议正与联邦执法部门和安全专家合作进行调查。
目前，正常运营仍处于暂停状态，团队正在评估事件范围并实施额外的安全措施。
偿还贷款比全面重新开放更为重要。
Loopscale 计划尽快恢复其用户界面并重新启用贷款偿还功能，因为该团队认为偿还贷款迫在眉睫，否则借款人可能会在暂停期间遭受意想不到的清算。
还款功能允许借款人降低债务并满足抵押品要求。如果该功能不可用，用户可能就无法在市场波动期间管理其仓位。
重新开放界面并不意味着系统完全重启。全面恢复运行仍取决于安全审查的完成情况，同时，恢复部分功能的工作也在调查之中。
四月份的漏洞利用最终以资产追回告终。
Loopscale API 攻击发生在2025 年 4 月 26 日的另一起漏洞利用事件之后。当时，攻击者操纵了 RateX 主要代币的价格，并窃取了约580 万美元。被盗取的资金包括约 570 万 USDC 和 1200 个 SOL。
此次数据泄露事件影响了SOL和USDC金库中的存款人，而借款人和其他使用贷款功能的用户则未受影响。Loopscale暂停了市场交易并限制了提款，同时展开数据恢复工作。
最终，攻击者同意支付10%的白帽赏金，以此作为归还剩余被盗资产的条件。该协议规定，攻击者可获得约3,947枚SOL代币，并因配合追回程序而免于法律诉讼。截至2025年4月28日，剩余的19,999枚SOL代币已到达Loopscale控制的钱包，追回工作完成。
随后各项服务分阶段恢复。贷款偿还和头寸平仓率先恢复，而金库取款则因需进行进一步的安全检查而继续受限。
根据 CertiK 安全报告，2025 年 4 月，加密货币黑客攻击和诈骗造成的损失约为 3.64 亿美元，其中约 1820 万美元最终被相关项目追回。在最近一起事件中，2026 年 11 月 1 日，Premia Labs 因一次漏洞攻击损失了 46.46 万美元。据称，攻击者利用闪电贷和操纵期权池，从基于 Arbitrum 的金库中窃取了抵押品。
本文由人工智能辅助生成，并经编辑团队审核。