Loopscale 在過去一周遭遇 API 攻擊，每天有超過 3 萬個惡意請求發送到其基於 Solana 的借貸協議，因此該公司已暫時停止運營。Loopscale 在 2026 年 11 月 5 日的一份聲明中表示，此次攻擊的目標是其 SOL 和 USDC Genesis 金庫。Loopscale 團隊表示，受影響的金庫已全部恢復，用戶未遭受任何損失。
要點總結
- 在經歷了一週的攻擊後，Loopscale暫停了運營。
- 該團隊表示，受影響的儲戶沒有遭受任何損失。
- 恢復還款是首要任務，以保護借款人免受意外清算的影響。
- 聯邦執法和安全部門的專業人員正在協助調查。
Loopscale API攻擊針對的是較舊的Genesis Vault。
此次攻擊的目標是Loopscale的SOL 和 USDC Genesis 金庫，這些金庫用於存儲用戶存款。一位團隊成員通過該協議的官方 Discord 頻道證實，此次事件涉及其較早的 Genesis 金庫。
據Loopscale稱，其安全系統檢測到攻擊活動急劇增加，促使團隊立即暫停活動以減少損失。該公司將攻擊者描述爲一名老練的攻擊者。
Loopscale在11月5日的聲明中表示：“所有用戶存入的資金均安全無虞。” Discord的更新也單獨確認，受影響的金庫已全部恢復，用戶資金沒有損失。
調查人員確定了四個可疑地址
Loopscale 已識別出四個與可疑活動相關的地址：兩個 Solana 地址和兩個以太坊兼容地址。該協議正與聯邦執法部門和安全專家合作進行調查。
目前，正常運營仍處於暫停狀態，團隊正在評估事件範圍並實施額外的安全措施。
償還貸款比全面重新開放更爲重要。
Loopscale 計劃儘快恢復其用戶界面並重新啓用貸款償還功能，因爲該團隊認爲償還貸款迫在眉睫，否則借款人可能會在暫停期間遭受意想不到的清算。
還款功能允許借款人降低債務並滿足抵押品要求。如果該功能不可用，用戶可能就無法在市場波動期間管理其倉位。
重新開放界面並不意味着系統完全重啓。全面恢復運行仍取決於安全審查的完成情況，同時，恢復部分功能的工作也在調查之中。
四月份的漏洞利用最終以資產追回告終。
Loopscale API 攻擊發生在2025 年 4 月 26 日的另一起漏洞利用事件之後。當時，攻擊者操縱了 RateX 主要代幣的價格，並竊取了約580 萬美元。被盜取的資金包括約 570 萬 USDC 和 1200 個 SOL。
此次數據泄露事件影響了SOL和USDC金庫中的存款人，而借款人和其他使用貸款功能的用戶則未受影響。Loopscale暫停了市場交易並限制了提款，同時展開數據恢復工作。
最終，攻擊者同意支付10%的白帽賞金，以此作爲歸還剩餘被盜資產的條件。該協議規定，攻擊者可獲得約3,947枚SOL代幣，並因配合追回程序而免於法律訴訟。截至2025年4月28日，剩餘的19,999枚SOL代幣已到達Loopscale控制的錢包，追回工作完成。
隨後各項服務分階段恢復。貸款償還和頭寸平倉率先恢復，而金庫取款則因需進行進一步的安全檢查而繼續受限。
根據 CertiK 安全報告，2025 年 4 月，加密貨幣黑客攻擊和詐騙造成的損失約爲 3.64 億美元，其中約 1820 萬美元最終被相關項目追回。在最近一起事件中，2026 年 11 月 1 日，Premia Labs 因一次漏洞攻擊損失了 46.46 萬美元。據稱，攻擊者利用閃電貸和操縱期權池，從基於 Arbitrum 的金庫中竊取了抵押品。
本文由人工智能輔助生成，並經編輯團隊審覈。