Das auf Solana basierende Kreditprotokoll Loopscale hat den Betrieb vorübergehend ausgesetzt, nachdem es eine wochenlange Kampagne bösartiger Anfragen gegen seine SOL- und USDC-Vaults gegeben hatte, obwohl das Team erklärt, dass die Einlagen der Nutzer weiterhin sicher sind.
Zusammenfassung
- Loopscale hat die Protokollaktivität vorübergehend ausgesetzt, nachdem seine APIs während einer anhaltenden Angriffskampagne in der vergangenen Woche mehr als 30.000 bösartige Anfragen pro Tag erhalten hatten.
- Die Angriffe richteten sich gegen die SOL- und USDC-Genesis-Vaults des Kreditprotokolls, aber das Team bestätigte, dass die betroffenen Vaults wieder vollständig ausgeglichen wurden und keine Nutzer Verluste erlitten haben.
- Ein Mitglied des Loopscale-Teams bestätigte auf Discord, dass der Sicherheitsvorfall die älteren Genesis-Vaults des Protokolls betraf und dass die Untersuchungen andauern.
- Das Protokoll plant, seine Benutzeroberfläche und die Funktionalität zur Kreditrückzahlung wiederherzustellen, während zusätzliche Sicherheitsmaßnahmen implementiert werden, um weitere Störungen zu verhindern.
- Der jüngste Vorfall folgt auf einen Exploit vom April 2025, bei dem etwa 5,8 Millionen US-Dollar aus Loopscale abgezogen wurden, bevor die Gelder durch eine Vereinbarung mit dem Angreifer zurückgewonnen wurden.
In einer Erklärung vom 5. November teilte Loopscale mit, dass seine Sicherheitssysteme nach der vergangenen Woche, in der die APIs des Protokolls mehr als 30.000 bösartige Anfragen pro Tag erhielten, eine erhebliche Eskalation der Angriffe festgestellt hätten.
Das Team beschrieb die Kampagne als das Werk eines sophistizierten Akteurs und erklärte, dass es die Protokollaktivität sofort ausgesetzt habe, um die Auswirkungen zu begrenzen. Die Versuche richteten sich gezielt gegen seine SOL- und USDC-Genesis-Vaults, die von Nutzern der Kreditplattform eingezahlte Vermögenswerte halten.
Laut einem Update auf dem offiziellen Discord-Kanal von Loopscale war der Sicherheitsvorfall Teil einer gezielten Kampagne gegen die älteren Genesis-Vaults des Protokolls. Er bekräftigte, dass die betroffenen Vaults wieder vollständig ausgeglichen wurden und keine Nutzer Verluste erlitten haben, während das Team weiterhin den Vorfall untersuchte und an der Wiederherstellung der vollen Funktionalität arbeitete.
Loopscale hat weder den Betrag der während der Kampagne betroffenen Gelder offengelegt noch Details darüber bereitgestellt, wie der Angreifer versuchte, die Vaults zu kompromittieren.
Der normale Betrieb bleibt ausgesetzt, während das Team den vollständigen Umfang des Vorfalls ermittelt und zusätzliche Sicherheitsmaßnahmen einführt.
Loopscale plant, Rückzahlungen wiederherzustellen, während die Angriffe untersucht werden
Obwohl das Protokoll weiterhin pausiert ist, beabsichtigt Loopscale, seine Benutzeroberfläche in Kürze wieder zu öffnen, und arbeitet daran, die Funktionalität zur Kreditrückzahlung so schnell wie möglich wiederherzustellen.
Das Team erklärte, dass die Wiederherstellung der Rückzahlungen Priorität hat, da Kreditnehmer andernfalls unerwarteten Liquidationen ausgesetzt sein könnten, während der normale Kreditbetrieb nicht verfügbar ist.
Im dezentralen Kreditwesen stellen Kreditnehmer in der Regel Kryptowährungen als Sicherheit bereit, um Kredite abzusichern. Wenn der Wert ihrer Sicherheiten unter die erforderliche Schwelle fällt, können ihre Positionen für eine Liquidation in Frage kommen.
Rückzahlungen können Kreditnehmern helfen, ihre ausstehenden Schulden zu reduzieren und ihre Sicherheitsanforderungen aufrechtzuerhalten. Einschränkungen der Rückzahlungsfunktionalität könnten daher einige Nutzer daran hindern, ihre Positionen über das Protokoll während Phasen der Marktvolatilität zu verwalten.
Loopscale hat keinen konkreten Zeitplan für die Wiederherstellung dieser Dienste genannt. Die geplante Wiedereröffnung seiner Benutzeroberfläche wird keine vollständige Wiederaufnahme des Betriebs darstellen, die weiterhin von der Fertigstellung seiner Sicherheitsüberprüfung abhängt.
Als Teil seiner Reaktion hat das Protokoll vier Adressen identifiziert, die mit der verdächtigen Aktivität in Verbindung stehen, darunter zwei Solana-Adressen und zwei Adressen im Ethereum-kompatiblen Format.
Das Team erklärte, dass es während der andauernden Untersuchung mit Bundesstrafverfolgungsbehörden und Sicherheitsexperten zusammenarbeitet. Es hat den mutmaßlichen Angreifer nicht öffentlich identifiziert oder offengelegt, welche Bundesbehörden beteiligt sind.
Loopscale erlangte nach dem Exploit im April 2025 zuvor 5,8 Millionen Dollar zurück
Der jüngste Sicherheitsvorfall folgt auf eine frühere Sicherheitsverletzung im April 2025, als Loopscale etwa 5,8 Millionen Dollar verlor, nachdem ein Angreifer eine Schwachstelle im Token-Preismechanismus des Protokolls ausgenutzt hatte.
Wie crypto.newszuvor berichtete, umfasste der Exploit vom 26. April die Manipulation der Preisgestaltung für RateX-Prinzipal-Token, wodurch der Angreifer etwa 5,7 Millionen USDC und 1.200 SOL aus den Vaults des Protokolls abheben konnte.
Der Vorfall betraf Einleger in den SOL- und USDC-Vaults, während Kreditnehmer und Nutzer anderer Kreditfunktionen nicht direkt betroffen waren.
Nach der Sicherheitsverletzung setzte Loopscale seine Märkte aus und beschränkte Abhebungen, während versucht wurde, die gestohlenen Vermögenswerte zurückzuerlangen.
Das Team erzielte anschließend eine Vereinbarung mit dem Angreifer, der ein Whitehat-Kopfgeld von 10 % im Austausch für die Rückgabe der verbleibenden Gelder akzeptierte.
Im Rahmen dieser Regelung wurden dem Angreifer etwa 3.947 SOL und Immunität vor rechtlichen Schritten im Gegenzug für die Zusammenarbeit mit dem Wiederherstellungsprozess angeboten.
Bis zum 28. April waren die verbleibenden 19.999 SOL zurück auf eine von Loopscale kontrollierte Wallet übertragen worden, womit die Wiederherstellung der gestohlenen Vermögenswerte abgeschlossen war.
Das Protokoll begann anschließend mit der schrittweisen Wiederherstellung der Dienste und öffnete zunächst die Kreditrückzahlungen und die Funktionalität zum Schließen von Positionen wieder, während Vault-Abhebungen bis zu weiteren Sicherheitsprüfungen beschränkt blieben.
Der Exploit im April war einer von mehreren DeFi-Sicherheitsvorfällen, die in diesem Monat verzeichnet wurden. Ein anschließender CertiK-Sicherheitsbericht schätzte, dass Krypto-Hacks und -Betrug im April 2025 Verluste von 364 Millionen Dollar verursachten, wobei etwa 18,2 Millionen Dollar über die betroffenen Projekte hinweg zurückgewonnen wurden.
In jüngerer Zeit erlitt ein weiteres dezentrales Finanzprotokoll, Premia Labs, am 1. November 2026 einen Exploit in Höhe von 464.600 Dollar, nachdem ein Angreifer Berichten zufolge Flash-Kredite nutzte und Optionspools manipulierte, um Sicherheiten aus Vaults auf Arbitrum abzuheben.
